Araştırmacılar uyardı: Uydu ağlarında dev güvenlik açığı
ABD'li bilim insanları kişisel, kurumsal ve hatta askeri bilgilerin ticari uydu ağları üzerinden şifresiz bir şekilde yeryüzüne aktarıldığını tespit etti. Ucuz donanımlarla yapılan deneyde T-Mobile, Walmart ve hatta ABD donanmasına ait verilerin bile kolaylıkla ele geçirilebileceği ortaya konuldu.
Dünyayı çevreleyen 12 bini aşkın aktif uydu yalnızca uzay gözlemlerini değil, küresel veri güvenliğini de tehdit ediyor: Kaliforniya Üniversitesi ve Maryland Üniversitesi'ndeki araştırmacılar, uydu ağlarında büyük bir güvenlik açığı keşfetti.
Wired dergisinde yer alan habere göre birkaç yüz dolarlık antenlerle yüzlerce uyduya ait şifresiz veri akışını dinlemek mümkün.
Buna göre araştırma ekibi, deneyi San Diego'daki bir binanın çatısına kurdukları 800 dolarlık sabit uydu anteniyle yaptı. Elde ettikleri sonuçlar araştırmacıları şaşkına çevirdi.
ABD VE MEKSİKA ARASINDAKİ GİZLİ HABERLEŞME TRAFİĞİ BİLE TESPİT EDİLDİ
Bu yöntemle T-Mobile'ın hücresel ağından cep telefonu görüşmelerine, mesajlara ve internet trafiğine, uçak içi Wi-Fi bağlantılarından kullanıcı verilerine, endüstriyel kontrol sistemlerinden yazılı iletişime ve Walmart gibi büyük perakende zincirlerine ait lojistik bilgilere tamamen şifresiz şekilde ulaşılabildi.
En çarpıcı bulgu ise, ABD ve Meksika hükümetlerinin gizli haberleşme trafiği oldu. Ekip, ABD donanmasına bağlı gemilerin isimlerine kadar ulaşabildiklerini bildirdi.
'ŞİFRELENDİĞİNİ SANIYORDUK'
Çalışmanın yazarlarından Prof. Aaron Schulman, bulguların büyüklüğüne inanamadıklarını söyleyerek "Gerçekten şok olduk. Bu kadar kritik altyapıların bu kadar savunmasız olabileceğini hiç düşünmemiştik. Bunların şifrelenmiş olacağını sanıyorduk" dedi.
Schulman, Wired'a verdiği demeçte "Hiç kimsenin bu kadar kapsamlı bir dinleme yapamayacağını varsayıyorlardı. Güvenlik yöntemleri buydu" diye ekledi.
NEDEN ŞİFRELEMİYORLAR?
Çalışmaya göre, birçok şirket ve kurum şifreleme maliyetlerinden kaçındığı için bu güvenlik açıkları oluşuyor. Bazılarının ise bağlantılarının şifresiz olduğundan habersiz olduğu ya da riskleri hafife aldığı ifade ediliyor.
Ancak araştırmacılar, bu durumun yalnızca bireysel gizlilik değil, ulusal güvenlik açısından da büyük bir tehdit oluşturduğunu vurguladı.
Araştırmacılar, üç yıl süren çalışmada mevcut uyduların yüzde 15’ine erişebildiklerini belirterek bunun "buzdağının görünen kısmı" olduğunu ifade etti.