Mikrofonsuz da Mümkün !

Teknolojik gelişmeler baş döndürücü bir şekilde hayatın akışı içerisinde yerini tek tek almaya devam ederken bu gelişmeler bazen şaşırtıcı biçimde ezberleri bozabiliyor. Çoğumuzun sadece tek bir işlevi olduğunu zannettiği aletler yazılımında birkaç değişiklik yapılması durumunda tam tersi işlev sahibi de olabilmekte.

Teknolojik gelişmeler ürünlerin artık yapay zekâya sahip olmasına da olanak sağlamaya başladı. Hayatımızı büyük oranda rahatlatacak gibi görünen bu gelişmeler beraberinde kullandığımız aletlerin kontrol edilebilir olma özelliğini de yavaş yavaş yitirmesine neden olabilir. Akıllı sistemlerin ele geçirilip istemediğiniz yönde kullanılabilmesi de artık hayatımıza giren risklerden.
İşte bu risklerden bir tanesi Ben-Gurion Üniversitesi Siber Güvenlik Araştırma Merkezi’nin araştırmacılarının da gündemine girmiş. Mikrofonlar bundan yirmi yıl öncesine kadar belki de sadece belli meslek grupları tarafından kullanılmaktaydı. Ancak sosyal medyanın da gelişmesiyle büyük kitlelerin artık vazgeçilmezleri arasında yerini almaya devam ediyor. Bu da kötü niyetli kişilerin erişebileceği alan genişliğini yükseltiyor.
‘’Turn Speakers to Microphones for Fun and Profit’’ başlığıyla ele alınan makalede kötü amaçlı bir yazılımın bir bilgisayarı kullanabileceği saldırı senaryosu incelenmiş. Kötü amaçlı bir yazılımın, kulaklık jakını bir hat çıkışından gizlice yeniden yapılandırarak gizli dinleme aygıtına çevirebileceği aktarılmış.

Yani bilgisayarınızda herhangi bir mikrofon kullanmasanız dahi hoparlör yazılımda yapılacak bazı değişiklikler sayesinde alıcı konumuna evirilebileceği ve ortamdaki sesi başka bir yere nakledebileceğine dikkat çekilmiş. Ayrıca gönderilen sesin geniş bir frekans aralığında olduğu, ses kalitesinin de bilinen mikrofon kalitesine yakın olduğu da anlatılmış.

Siber güvenlik bağlamında konuyu incelediklerini belirten araştırmacılar geliştiricilerden ses kartlarının ses kodek yongaları ve modern bilgisayarların neden bu tür saldırılara karşı savunmasız olduğunu sorgulamışlar. Böyle makaleler yazılım geliştiricilerin ve bilgisayar mühendislerinin bu tür güvenlik zafiyetlerine karşı tedbir alabilmesi açısından oldukça önemli.
Makaleye bu linkten ulaşabilir ve inceleyebilirsiniz. https://arxiv.org/ftp/arxiv/papers/1611/1611.07350.pdf