İSTİKLAL-ÖZEL
Lübnan'daki Hizbullah tarafından kullanılan iletişim cihazlarına yeni bir siber saldırı düzenlendi. Bu kez de grubun kullandığı el telsizleri, ülkenin güneyinde ve başkent Beyrut'un güney banliyölerinde patlatıldı. Telsizlerin Hizbullah tarafından beş ay önce, siber saldırı düzenlenen çağrı cihazları ile aynı zamanda satın alındığı belirtildi. Lübnan Sağlık Bakanlığı, ikinci saldırıda 14 kişinin öldüğünü, 450'den fazla kişinin de yaralandığını bildirdi. Dün gerçekleşen ilk siber saldırıda ise 12 kişinin öldüğü, 300'ü ağır 2 bin 800 kişinin de yaralandığı açıklanmıştı.
İSRAİL PATLAMALARI NASIL YAPTI?
Dünyanın gündemine oturan siber saldırıların nasıl meydana geldiği, İsrail'in cağrı cihazları ve el telsizlerini nasıl patlattığı ise merak konusu oldu. TRT Haber'de yayınlanan programa katılan Siber Güvenlik Uzmanı Yılmaz Değirmenci İsrail'in patlamaları nasıl yaptığı konusunda önemli tespitlerde bulundu.
Hizbullah'ın İsrail saldırılarına hedef olamak için daha ilkel denilecek iletişim modellerimi kullandığını söyleyen Siber Güvenlik Uzmanı Yılmaz Değirmenci hedefin filtrelenmesi açısından bunun karşı taraf için bir fırsat olduğuna dikkat çekti.
"TEDARİK ZİNCİRİ ZAFİYETİ VAR"
Yılmaz Değirmenci şunları söyledi, "Burada aslında çağrı cihazlarının kendisi hedef olmuş durumda. İsrail teknolojide çok ileride olduğu için telefonlar çok rahat hacklendiği için Hizbullah daha geri teknelojiyi kullandı. Hem maliyeti daha ucuz, pratik. Daha ilkel cihazları kullanırsam daha az saldırıya uğrarım diye düşündü. Çok mantıklı görünüyor ama hedefin filtrelenmesi açısından müthiş bir fırsat. Anladığım kadarı tedarik zinciri zafiyeti var. İsrail, 'tedarik zinciri zafiyeti' dediğimiz, cihazın nerede üretildiği, taşındığı noktalarda bir şekilde müdahale etmiş belli ki. İsrail gözüyle konuşursak sizin savaşınız Hizbullah ile. Hedefleri bilmiyorsunuz. İsim isim bilmiyorsunuz, belki de biliyorsunuz. Oranın teorik olarak çeşitli alternatif yöntemleri var. Lünban’ın kendi telekom altypısından o cihazı filtleyerek onların CDR dediğimiz kim kiminle, nerede, ne zaman görüştü dediğimiz bilgileri elde etmek bile mümkün. Burada ondan bile daha basit bir yöntem var. Cihazı biliyorsunuz. Burada bir bilgi daha paylaşmak isterim.
TEHLİKEYE DİKKAT ÇEKTİ: "ÇAĞRI CİHAZLARINDAKİ SİNYAL HERKESE GİDİYOR"
Çağrı cihazları eski teknolojiler ve almaç modunda çalışıyorlar. Kendilerine baz istasyonlarından gelen sinyaller herkese gidiyor. Biz buna broadcast deriz. Yani toplu yayın şeklinde. Dolasıyla bir sinyal herkese ulaşıyor. Eğer siz belli bir yakınlıkta sinyal gönderirseniz herkese gitmiş olur. Eğer siz oradaki çağrı cihazını bir şekilde ele geçirip, bir fabrikada birisine rüşvet verip yada casusunuzu konumlandırıp belki fabrikanın kendisini satın alıp o cihazların devresini değiştirerek içerisine C-4 yada başka bir patlayıcıyı konumlandırıp gönderirseniz ve özel bir sinyal ile bu tetiklenirse siz aslında hedeflerinize ulaşmış hazır bir bomba üretmiş olursunuz. Kendinize göre krizi fırsata çevirmiş olursunuz.
ÜRETİM AŞAMASINDA MÜHDAHALE MÜMKÜN
Yani siz televizyonu açtığınız bir kumanda siz oradaki devreyi bir şekilde daha fabrikada üretilirken, fabrikadaki insanları rüşvet, yada casus yöntemiyle değiştirirseniz ve içinde sinyali gönderirken aynı zamanda kendi bombasını, patlayacısı tetikleyen bir mekanizma koyarsanız o otomatikman bir silaha dönüşüyor."
