RAMBO: Hava boşluklu bilgisayarlar RAM'den radyo sinyaliyle veri sızdırıyor

RAMBO belleği nasıl vericiye dönüştürüyor?

İşin özü aslında sıradan: Belleğe okuma ve yazma işlemleri elektronik bileşenlerin zayıf radyo frekansı gürültüsü yaymasına neden oluyor. RAMBO bu gürültüyü şekillendirip mesaja dönüştürüyor.

arXiv'de yayımlanan 'RAMBO: Leaking Secrets from Air-Gap Computers by Spelling Covert Radio Signals from Computer RAM' başlıklı makale, makinenin belleğe erişimini kontrol eden bir zararlı yazılımı anlatıyor. Saldırgan, desenleri zamanlanmış bir sırayla açıp kapatarak veriyi radyo darbeleri halinde heceliyor.

Araştırmacılara göre menzildeki ucuz bir yazılım tanımlı radyo alıcısı sinyali yakalayıp dosyayı yeniden oluşturabiliyor. Bu bir kavram kanıtı; doğada dolaşan bir solucan değil. Ancak fanları, USB portlarını, ekran parlaklığını hatta güç kaynaklarını gizli kanal olarak kullanan uzun bir hava boşluğu sızıntı araştırması zincirinin son halkası.

RAMBO'yu dikkat çekici kılan şey, hoparlör, kamera, USB aygıtı veya herhangi bir ağ çipi gerektirmemesi. Antenin kendisi bellek oluyor.

Hava boşluklu makineler neden hâlâ hedef?

Hava boşlukları endüstriyel kontrol sistemleri, devlet ağları, ödeme anahtarlama sistemleri ve araştırma laboratuvarları gibi en hassas sistemleri koruyor. Saldırganların boşluğu aşmak için sürekli yeni yol aramasının nedeni de bu.

Bir düşman izole bir makineye zararlı yazılım bulaştırabilirse geriye tek sorun kalıyor: veriyi dışarı çıkarmak. RAMBO bu soruya bir yanıt ve gereksinimleri açık: hedefte kod çalıştırma yetkisi, bellek düzeni bilgisi ve sinyali duyacak kadar yakın bir alıcı.

Pratikte bu, bir tedarik zinciri ihlali, enfekte bir USB bellek veya rüşvet verilmiş bir içeriden kişinin sahneyi hazırlayabileceği anlamına geliyor. Radyo bağlantısı yalnızca son adımı tamamlıyor.

Aynı deseni Pentagon ağına yapay zekâ ajanı bağlayan yüklenici vakasında da gördük: Zor kısım genellikle sızıntının kendisi değil, güvenilen bir ortamın içine sızmak.

Savunmacılar ne yapabilir?

Fiziğe yama yapılamaz ama hafifletme önlemleri var.

Hava boşluğuna güvenen kuruluşlar radyo frekansı izlemeyi egzotik bir ekstra değil, fiziksel güvenliğin parçası olarak görmeli. Odaları yalıtlamak, güvenli bölgeye giren donanımı sınırlamak ve açıklanamayan RF yayılımlarını izlemek RAMBO gibi bir saldırının maliyetini yükseltir.

Daha geniş ders ise izolasyonun bir spektrum olduğu. Her hava boşluklu sistem hâlâ bir şey sızdırıyor; iş, sızdırdığı şeyin korumaya çalıştığınız şey olmamasını sağlamak. Palo Alto güvenlik duvarlarına yapılan PHP2SHELL saldırılarında olduğu gibi, en zayıf nokta çoğu zaman çevre güvenliğinin yeterli olduğu varsayımı.

Türkiye'de durum ne?

Türkiye'de hava boşluklu sistemler özellikle kamu kurumları, bankaların ödeme altyapıları ve kritik altyapı işletmelerinde yaygın. RAMBO'nun hedef kitlesi ev kullanıcıları değil; bu makinelerin bulunduğu ortamlar. Saldırının başarılı olması için hedefte zararlı yazılımın çalışıyor olması ve yakında bir alıcının bulunması gerekiyor.

Türkiye'deki kuruluşlar için pratik adım, hava boşluklu ortamlarda radyo frekansı izlemeyi fiziksel güvenlik denetimlerine eklemek ve izole makinelere takılan her aygıtı sıkı denetlemek. RAMBO'nun Türkiye'ye özel bir fiyatlandırma veya kullanılabilirlik durumu yok; bu bir araştırma tekniği.

RAMBO, güvenliğin hem fiziksel hem dijital olduğunu hatırlatıyor. Hava boşluğu hâlâ önemli ama bir güç kalkanı değil. Bunu kanıtlamaya devam eden araştırmacılar savunmacılara iyilik yapıyor.