İsrail'den Hizbullah'a dijital saldırı! Çağrı cihazları nasıl patlatıldı?

Lübnan'ın çeşitli bölgelerinde Hizbullah üyelerinin kullandığı iletişim cihazları uzaktan hackleme yapılarak aynı anda patlatıldı. Yapılan dijital saldırıda ikisi Hizbullah üyesi 9 kişi hayatını kaybetti ve 3 bine yakın kişi de yaralandı.

SİBER SALDIRI BM'YE TAŞINACAK

Lübnan resmi haber ajansı saldırının İsrail'in "pager" isimli çağrı cihazlarına sızıp patlatması sonucu meydana geldiğini aktardı. Lübnan hükümeti yaşananları "İsrail'in suçu ve ulusal egemenliğin ihlali" olarak niteledi. Dışişleri Bakanlığı İsrail'in siber saldırısının Birleşmiş Milletler Güvenlik Konseyi'ne taşınacağını belirtti. Birleşmiş Milletler ise patlamaların endişe verici olduğunu açıkladı. Açıklamada "Sivil kayıpları kınıyoruz." ifadesi kullanıldı.

ABD Savunma Bakanlığı'ndan yapılan açıklamada ise İsrail'in saldırı ile ilgili bir bilgi vermediği ifade edildi. Tayvan polisi çağrı cihazlarının üretildiği fabrikaya baskın yaptı. Gelişmeleri A Haber canlı yayınına katılan siber güvenlik uzmanı Osman Demircan değerlendirdi.

Osman Demircan'ın A Haber canlı yayınında yaptığı değerlendirmeler şöyle:

YERLİ VE MİLLİ YAPININ KIYMETİ

"Bir gün haklı çıkacağımı biliyordum ama bu kadar acı şekilde haklı çıkmayı bende istemezdim. Ulaşabildiğim ve sesimi duyurduğum her platformda yerli ve milli teknolojinin önemine vurgu yaptım. Eğer akıllı robotu siz üretiyorsunuz televizyonu kendiniz yapıyorsanız bunun da ötesinde yazılımlarını kendiniz yazıyorsanız gönül rahatlığı ile kullanılabilir. Bu çok net bir durumdur. Bu konvansiyonel silah tarafında da böyledir. Devletin halka hizmet için kullandığı sunucu bilgisayarları için de böyledir. Yerli ve milli yapının ne kadar kıymetli olduğunu görüyoruz. Hem ülkemiz hem dünya için önümüzdeki 10 yıllık planlarda çok ciddi değişiklikler olacağını düşünüyorum.

FABRİKANIN ALAKASI OLMAYABİLİR

Akıllı telefon patlar mı? İsrail'in yaptığı hibrit bir saldırı yani fiziksel olarak cihazlara müdahale edilip uzaktan patlatılıyor. Bu da çok da örneği görülen bir saldırı modeli değil. 2000'li yıllarda bilgisayarların işlemcileri ısıtılarak patlatılıyordu. Yani bir cihazı biraz zorlarsanız farklı tepkiler ortaya çıkabilir. Burada 2 ihtimal var ya cihaz içine patlayıcı bir düzenek yüklenmesi ya da işletim sisteminin ısıtılması durumu olabilir. Bunu olay anında da söylemiştik. Bu cihazlar Tayvan'da üretildi. Bunların sevkiyatı yapılırken birçok farklı gümrüğe takılıyor. Buralarda incelemeler ve araştırmalara yapılıyor. Düşük bir ihtimal bile olsa içlerinde düzeneğin çıkma ihtimali var. İsrail bu riski göze almamıştır. Tayvan'daki fabrikanın bu durumdan haberi olmayabilir. Bu cihazlarda değiştirilen tek parça pillerdir. İşte bunu tedarik zinciri önemli. Son gelen bilgilerde de patlayan kısmın pil olduğu ortaya çıktı.

NASIL PATLADI? İŞTE O CEVAP

Uzaktan bir yazılım ile olma ihtimali çok yüksek. Benim hibrit saldıran kastım da budur. Fiziksel olarak cihazlarda bir değişiklik yapılıyor. Üretim aşamasındayken cihaza bir mekanizma yerleştiriliyor ya da pili daha sonradan takılıyor. Burada çok farklı senaryolar var. Her durumda bir hackleme faaliyeti var. Çağrı cihazları üzerlerinde çok ciddi zafiyetler barındırıyor. Kullandığı bant UHF ya da VHF'nin taklidi yapılarak o yayının içerisine girip tetiklenerek patlatıldı. Bunun patlatılmasındaki teknik hikaye bu.

FİZİKİ MÜDAHALE

Öncesinde buna nasıl monte edildi? Fabrikanın dışında bir monte işlemi ve tetikleyicilerin konulması olası bir durum. Bu cihazları güvenlik güçleri kullanıyorsa ve toplantıya girdiklerinde güvenlik açığını kapatmak için dışarıda bırakılan cihazlara işbirlikçiler de yerleştirmiş olabilir. Yani bu cihazlar fabrikadan çıktıdan sonra bir fiziki müdahale olma olasılığı çok yüksek.

Nükleer silah, başka bir ülkeden alıyor olsanız bu yazılımla birlikte gelecek. Kendinizi savunmanız için aldığınız silah aslında bir ülkenin yok olmasına neden olabilir. Bayraktar çok güzel bir örnektir; İHA'lar ve SİHA'lar harika örnektir. Demir parçasını uçurmak mesele değil KAAN, İHA ve SİHA'ları ayrıcalıklı yapan şey yazılımlarını bizim yapıyor ve geliştiriyor olmamızdır. Kendi yazılımlarımızla onların havada mücadele ediyor olmasıdır. Ben adım gibi biliyorum Hem Rusya hem İsrail hem de diğer ülkeler İHA ve SİHA'ları hacklemeye çalıştılar savaşın seyrini değiştirmek için ama beceremediler. Yazılım ve süreci kimin yönettiği çok önemli."