Çinliler, akıllı telefonları hacklemeden kullanıcı aktivitelerini izlemeyi öğrendiler

Çin Halk Kamu Güvenliği Üniversitesi (People’s Public Security University of China) bünyesinde çalışmalarını sürdüren bilim insanları, siber güvenlik dünyasında büyük ses getiren yeni bir dijital korsanlık yöntemi keşfetti. Geliştirilen bu yenilikçi teknik, akıllı telefonların çalışırken çevreye yaydığı son derece zayıf elektromanyetik sızıntıları ve sinyal dalgalanmalarını analiz ederek cihazda hangi uygulamaların açık olduğunu ve o an hangi işlemlerin yapıldığını saniyeler içinde tespit edebiliyor. Üstelik bu casusluk yönteminin en dikkat çekici yanı, cihazın işletim sistemine sızmaya, telefon hafızasına erişmeye veya kullanıcı verilerini çalmaya ihtiyaç duymamasıdır. Sistem tamamen dışarıdan ve temassız bir biçimde çalıştığı için hedef alınan akıllı cep telefonu modelleri kilitli modda olsa, internet bağlantısı tamamen kesilse ve hatta uçak moduna alınsa dahi kusursuz bir şekilde çalışmaya devam ediyor. Günümüzde siber korsanların yazılımsal açıklar aradığı bir dönemde, donanımların fiziksel çalışma prensiplerinden kaynaklanan bu tarz sızıntılar, veri güvenliği standartlarının gelecekte tamamen değişmesi gerektiğini gözler önüne seriyor.

Elektromanyetik Sızıntı İle Akıllı Telefon Takibi Nasıl Yapılıyor?

Geliştirilen bu sıra dışı yöntemin temel çalışma mantığı, akıllı telefonların içerisindeki donanım bileşenlerinin anlık güç tüketim oranlarındaki mikroskobik değişimlere dayanıyor. Cihazda çalıştırılan her farklı mobil uygulama; ana işlemci, grafik işlem birimi (GPU), GPS alıcısı, Wi-Fi modülü, bellek kontrolcüsü ve radyo frekans sinyal hattı gibi kritik donanım bileşenlerine birbirinden tamamen farklı düzeylerde yük bindiriyor. Donanımlar üzerindeki bu anlık yük değişimleri, telefonun genel enerji tüketim karakteristiğinde benzersiz dalgalanmalara neden oluyor ve bu durum dışarıya düşük frekanslı bir elektromanyetik radyasyon sızıntısı olarak yansıyor. Çinli araştırmacılar, laboratuvar ortamında kurdukları deneysel düzenekte bu zayıf sinyalleri yakalamak amacıyla harici bir elektromanyetik bobin kullandılar. Cihaza hiç temas etmeden, 150 ile 650 kHz frekans aralığında yayılan bu sinyalleri toplayan uzmanlar, elde edilen spektral sinyal izlerini gelişmiş yapay zeka algoritmalarıyla analiz ettiler. Yapay zeka, her uygulamanın donanımda bıraktığı benzersiz "elektromanyetik parmak izini" öğrenerek eşleştirme işlemini başarıyla gerçekleştiriyor.

Yapay Zeka Destekli Casusluk Yöntemi Hangi Telefonlarda Denendi?

Söz konusu casusluk sisteminin gerçek hayattaki güvenilirliğini ve uygulanabilirliğini test etmek isteyen uzmanlar, küresel pazarda popüler olan üç farklı markanın amiral gemisi ve güncel serilerine ait akıllı telefon modellerini seçti. Bu kapsamda yürütülen çalışmalarda iPhone 15 Pro, Xiaomi 15 Pro ve Oppo Reno 13 modelleri mercek altına alındı. Yapılan testlerin sonucunda yapay zeka destekli sistemin, cihazlarda aktif olarak kullanılan Douyin, WeChat üzerinden yapılan görüntülü konuşmalar, Baidu Maps navigasyon işlemleri, kısa mesaj (SMS) gönderimleri, internet tarayıcısı faaliyetleri, kamera çekimleri ve bulut depolama senkronizasyonları gibi birçok farklı aktiviteyi %99,07 gibi inanılmaz yüksek bir doğruluk oranıyla teşhis ettiği belirlendi. Araştırmanın derinleştirilen aşamalarında ise sistemin sadece uygulamaları tanımakla kalmadığı, aynı zamanda uygulamaların içerisindeki spesifik kullanıcı hareketlerini bile ayırt edebildiği kanıtlandı. Örneğin YouTube, Tencent Video ve Bilibili gibi popüler video platformlarında videonun normal oynatılması, duraklatılması veya ileri sarılarak hızlandırılması gibi mikro düzeydeki eylemler %95,61 doğrulukla uzaktan tespit edilebild.

Donanımsal Sızıntılar Kullanıcı Gizliliğini Tehdit Ediyor Mu?

İlk bakışta bir kullanıcının telefonunda sadece hangi uygulamayı açtığının veya o an video izleyip izlemediğinin tespit edilmesi pratik açıdan çok büyük bir tehlike arz etmiyor gibi görünebilir. Ancak araştırmanın yazarları, bu yöntemin özellikle dijital adli tıp soruşturmalarında ve yasal süreçlerde "delil tabanının güçlendirilmesi" amacıyla çok kritik bir rol oynayabileceğini belirtiyor. Telefona fiziksel olarak hiç dokunmadan veya siber sızma araçları kullanmadan elde edilen bu veriler, bir şüphelinin belirli bir zaman diliminde hangi uygulamayı çalıştırdığına dair bağımsız ve değiştirilemez bir kanıt sunabiliyor. Genel anlamda kullanıcıların kişisel şifreleri, mesaj içerikleri veya banka bilgileri doğrudan tehlike altında olmasa da, bu teknik sayesinde bir bireyin gün içerisindeki tüm kullanım alışkanlıklarını içeren detaylı bir davranışsal profil haritası çıkarılabiliyor. Bu durum uzun vadede hedeflenen kişilerin izlenmesi ve veri toplama faaliyetleri için yeni bir kapı aralıyor.

Yeni Siber Saldırı Tekniğine Karşı Alınabilecek Önlemler Nelerdir?

Laboratuvar ortamında elde edilen bu çarpıcı sonuçların ardından, siber güvenlik uzmanları kullanıcıların bu aşamada büyük bir panik yapmasına gerek olmadığını ifade ediyor. Çünkü test edilen tüm cihazlardan sızan elektromanyetik veriler, dış etkenlerden arındırılmış steril ortamlarda ve telefona oldukça yakın mesafelerden konumlandırılan özel donanımlarla toplandı. Bilim insanları, bu yöntemin kalabalık sosyal alanlarda, yoğun sinyal kirliliğinin veya elektromanyetik parazitlerin bulunduğu gerçek hayat koşullarında ne kadar efektif çalışabileceğini henüz tam olarak kestiremediklerini dile getiriyorlar. Kalın koruyucu kılıfların kullanılması, sinyal kesici materyaller veya çevredeki diğer elektronik cihazların yaratacağı gürültüler bu yöntemin başarı şansını ciddi oranda düşürebilir. Yine de askeri veya devlet düzeyindeki yüksek gizlilik gerektiren operasyonlarda, ihtiyaç duyulması halinde siber istihbarat servislerinin bu yöntemi geliştirmek adına her türlü imkanı zorlayarak kullanacağına kesin gözüyle bakılıyor.

Teknoloji dünyasındaki bu çarpıcı gelişme, gelecekte akıllı telefon üreticilerinin sadece yazılımsal güvenlik yamalarına değil, aynı zamanda cihaz içi donanımların elektromanyetik yalıtımına da büyük önem vermesi gerektiğini net bir şekilde gösteriyor. Siz de bu tarz yenilikçi siber tehlikeler hakkında ne düşünüyorsunuz? Akıllı telefonların donanımsal sızıntılarla takip edilebilmesi sizce gelecekte kişisel mahremiyeti tamamen ortadan kaldırabilir mi? Görüşlerinizi ve merak ettiklerinizi aşağıdaki yorumlar kısmında bizimle paylaşmayı unutmayın. Ayrıca en yeni güvenlik teknolojilerine sahip, yüksek yalıtımlı ve modern akıllı telefon modellerini en avantajlı fiyatlarla incelemek, güvenli bir alışveriş deneyimi yaşamak için hemen incehesap.com web sitesini ziyaret edebilir, bütçenize en uygun teknolojik çözümlere hızlıca sahip olabilirsiniz.