Görünmeyen Seslerle Telefonunuz Kontrol Edilebilir mi?
Bir odaya giriyorsunuz...
Telefonunuz masanın üzerinde sessizce duruyor.
Ne bir bildirim sesi geliyor, ne ekranı açılıyor, ne de siz herhangi bir komut veriyorsunuz.
Ama o anda telefonunuz, sizin duymadığınız bir sesi "duyuyor."
Evet, yanlış okumadınız!
İnsan kulağının algılayamadığı frekanslarda gönderilen sesler, belirli koşullar altında bazı dijital asistanları harekete geçirebiliyor.
Bilim insanlarının yıllardır üzerinde çalıştığı bu yöntem, siber güvenliğin en ilginç başlıklarından biri olan "akustik yan kanal saldırıları" arasında gösteriliyor.
Bir düşünün...
İnsan kulağı ortalama 20 Hz ile 20 kHz arasındaki sesleri duyabiliyor. Bunun üzerindeki frekanslar ise ultrasonik sesler olarak adlandırılıyor. Biz bu sesleri işitemiyoruz. Fakat mikrofonlar, sensörler ve bazı elektronik sistemler her zaman bizim kadar seçici davranmıyor.
İşte araştırmaların başladığı nokta tam da burası.
Akademik çalışmalarda, insanın duymadığı frekanslarla "Hey Siri", "OK Google" ya da benzeri tetikleme komutlarının bazı cihazlara iletilebildiği gösterildi. Kullanıcı hiçbir şey duymasa bile, cihaz belirli şartlar altında komutu algılayabiliyor.
Kulağa bilim kurgu gibi geliyor.
Ama aslında bu, fizik ile yazılımın kesiştiği çok ilginç bir alan.
Peki bu durum ne anlama geliyor?
Öncelikle panik yapmayı gerektirecek bir tablo yok. Çünkü bu saldırılar laboratuvar ortamında, belirli cihazlarda ve uygun teknik koşullar altında başarı gösteriyor. Günümüzde üreticiler de sesli asistanlarını sürekli geliştirerek bu tür zafiyetleri azaltmaya çalışıyor.
Fakat asıl dikkat çekici olan başka bir gerçek var.
Artık siber saldırılar yalnızca yazılımları hedef almıyor.
Ses...
Işık...
Titreşim...
Hareket...
Hatta dokunduğumuz ekranın çıkardığı akustik iz bile saldırının bir parçası haline gelebiliyor.
Bu bize çok önemli bir şeyi gösteriyor.
Eskiden güvenlik denildiğinde aklımıza güçlü bir parola gelirdi.
Sonra iki aşamalı doğrulama.
Ardından biyometrik güvenlik.
Bugün ise mesele çok daha karmaşık.
Çünkü saldırganlar artık cihazın işletim sisteminden önce fiziksel dünyayı analiz ediyor. Mikrofonun nasıl çalıştığını, sensörlerin hangi verileri topladığını, ekranın nasıl titreştiğini ve insanın fark etmediği sinyallerin elektronik sistemler tarafından nasıl yorumlandığını araştırıyor.
Yani savaş, görünmeyen bir alana taşınmış durumda.
Önümüzdeki bitkaç yıl içinde siber tehditler, göremediğimiz ekranlardan değil...
Duymadığımız seslerden gelecek.
Ancak aynı teknoloji, görünmeyen riskleri de beraberinde getiriyor.
Siber güvenlik artık yalnızca bilgisayar mühendislerinin konusu değil.
Çünkü cebimizde taşıdığımız telefonlar, banka şubemiz, kimliğimiz, özel arşivimiz ve dijital hafızamız haline geldi.
Burada önemli bir soru sormak lazım.
Telefonumuz sadece bizim duyduklarımızı mı dinliyor, yoksa bizim hiç duyamadığımız seslere de kulak mı veriyor?
