Telefon cebinizdeyken şifreniz tahmin edilebilir mi?
Bir zamanlar cebimizde sadece anahtar ve cüzdanlarımız vardı.
Günümüzde ise cebimizde adeta ikinci bir kimlik taşıyoruz.
Banka hesaplarımız, özel fotoğraflarımız, iş yazışmalarımız, sağlık bilgilerimiz, aile albümlerimiz, hatta dijital hafızamız...
Hepsi avucumuzun içine sığan bir cihazın içinde.
Teknoloji bize büyük bir konfor sundu. Fakat bunun ilk başta görünmeyen ama veriler toplandıkça ortaya çıkan bir bedeli de var.
Çoğu zaman siber güvenliği, güçlü parolalar, virüsler ya da hackerlar üzerinden konuşuyoruz. Oysa artık saldırılar çok daha sessiz ve çok daha zekice gerçekleşiyor.
Telefonunuza dokunduğunuzda aslında yalnızca bir ekrana dokunmuyorsunuz. Cihazın içindeki onlarca sensör de sizi "hissediyor."
İvmeölçer… (Hızı ve yer çekimi yönünü tespit eden sensör.)
Jiroskop… (Dönüş açısını ve dengeyi ölçen sensör.)
Manyetometre…(Manyetik alanların yönünü ve gücünü ölçen bir sensör.)
Bu sensörlerin görevi telefonun yönünü anlamak, ekranı döndürmek, adımlarınızı saymak veya oyun deneyimini geliştirmek. Ancak akademik araştırmalar, aynı sensörlerin farklı amaçlarla da kullanılabileceğini ortaya koyuyor.
2011 yılında geliştirilen TouchLogger çalışması, ekrandaki farklı noktalara yapılan dokunuşların telefonda farklı titreşimler oluşturduğunu gösterdi. Araştırmacılar bu hareketleri analiz ederek hangi tuşlara basıldığını belirli bir doğruluk oranıyla tahmin edebildi. Daha sonraki çalışmalarda geliştirilen PINlogger.js tekniği ise hareket ve yönelim sensörlerinden elde edilen verileri yapay zeka ile analiz ederek dört haneli PIN'leri ilk denemede yüksek başarıyla tahmin edebildi.
Bu şu anlama geliyor:
Telefonunuz cebinizde dururken birileri sihirli bir şekilde şifrenizi öğrenmiyor.
Ancak telefonunuza sızmayı başaran kötü niyetli bir uygulama, hareket sensörlerinden topladığı verileri yapay zeka ile analiz ederek şifrenizi tahmin etmeye çalışabiliyor.
İşte asıl değişim burada.
Eskiden saldırganlar bilgisayarınıza girmeye çalışıyordu.
Bugün ise cihazınızın ürettiği en küçük fiziksel izleri okumaya çalışıyorlar.
Artık hedef yalnızca yazılım değil, davranışlarımız!
Ekranı kaydırma biçimimiz...
Telefonu tutuş şeklimiz...
Yürüyüş ritmimiz...
Yazı yazarken oluşan mikro titreşimlerimiz...
Hepsi dijital bir parmak izi haline geliyor.
Siber güvenlik dünyası bu saldırıları "yan kanal saldırıları" olarak tanımlıyor. Çünkü saldırgan doğrudan şifreyi kırmıyor, şifreyi ele verebilecek dolaylı izleri topluyor.
Bu gelişmeler bize önemli bir gerçeği hatırlatıyor.
Dijital çağda mahremiyet yalnızca paylaştığımız bilgilerden ibaret değil.
Telefonun nasıl hareket ettiği...
Nasıl yürüdüğümüz...
Ekrana hangi hızla dokunduğumuz...
Hatta cihazın ürettiği titreşimler bile kişisel veriye dönüşebiliyor.
Belki de geleceğin en büyük güvenlik savaşı, gördüğümüz veriler üzerinde değil, farkına bile varmadığımız sinyaller üzerinde yaşanacak.
Bugün cebimizde taşıdığımız telefonlar yalnızca akıllı cihazlar değil.
Aynı zamanda sürekli veri üreten sensör laboratuvarları.
Sorulması gereken asıl soru şu:
Telefonumuz gerçekten sadece bizim kontrolümüzde ve bizim elimizde mi?
Yoksa görünmeyen dijital izlerimiz, biz fark etmeden çoktan başkalarının analiz ettiği bir veri kaynağına mı dönüştü?
