Wi-Fi ile duvarın içini görmeye neden olan güvenlik açığı

Wi-Peep lakabı takılan aygıt, bir binanın yanından uçup bina sakinlerinin WiFi ağını kullanarak binanın içindeki WiFi’li aygıtların pozisyonunu saniyeler içinde belirleyebiliyor.

Wi-Peep, araştırmacıların kibar WiFi formunda isimlendirdiği bir gözetleme deliğinden faydalanıyor. Bir ağ şifre muhafazalı olsa dahi, akıllı aygıtlar menzil içindeki rastgele bir aygıttan gelen irtibat teşebbüslerine otomatikman yanıt veriyor. Wi-Peep, uçtuğu sırada bir aygıta birkaç tane bildiri göndererek her bir bildirinin karşılık mühletini ölçüyor. Bu sayede aygıtın bir metre içerisindeki pozisyonunu belirliyor.

CİHAZ SÜRATLE VE UZAKTAN KULLANILABİLİR

Populer Science Türkçe’de yer alan içeriğe göre Waterloo’da çalışan yardımcı bilgisayar bilimleri profesörü Dr. Ali Abedi, keşfin ehemmiyetini şu sözlerle açıklıyor: “Wi-Peep aygıtları görünür tayftaki ışıklara ve duvarlar da camlara benziyor. Bir kişi misal bir teknolojiyi kullanarak, bir bankanın içerisindeki güvenlik vazifelilerinin hareketini onların telefonları ya da akıllı saatlerinin pozisyonuna nazaran takip edebilir.

Benzer halde bir hırsız, ortalarında güvenlik kameralarının, dizüstü bilgisayarların ve akıllı telefonların da bulunduğu mesken içerisindeki akıllı aygıtların pozisyon ya da tipini belirleyip meskene girmek için uygun bir aday bulabilir. Ek olarak aygıtın dron yardımıyla işletilmesi, kullanıcının tespit edilme talihini azaltarak aygıtın süratle ve uzaktan kullanılabileceği manasına geliyor.”

Bilim insanları WiFi’nin güvenlik açıklarını geçmişte büyük, değerli aygıtlar yardımıyla araştırmış olsa da, Wi-Peep erişilebilirliği ve taşıma kolaylığı sebebiyle dikkat çekiyor. Abedi’nin araştırma grubu, aygıtı bir mağazadan satın aldıkları dron ve kolaylıkla satın alınabilen 20 dolarlık bir donanım kullanarak yapmış.

Araştırmanın özetlendiği makale, 28’nci Memleketler arası Taşınabilir Bilişim ve Ağ Konferasında sunuldu.