RFID, Sub-GHz ve Kızılötesi Zincirlenme: Güvenliği Nasıl Aşabilirsiniz?

Uzmanlar bir saldırı vektörüne odaklanırken, gerçek profesyoneller tüm sistemleri tek bir zincirde birleştirerek savunmaları altüst eder. Peki, bu nasıl mümkün oluyor?

Otuz yılı aşkın siber güvenlik deneyimine sahip biri olarak, güvenlik duvarlarının, koruma sistemlerinin ve hatta "delinemez" diye lanse edilen çözümlerin ne kadar kırılgan olduğunu defalarca gördüm. En basit aracın bile karmaşık sistemleri nasıl devre dışı bırakabildiğine tanık oldum. Ve tüm bu süreçte edindiğim en önemli ders şu: tek bir saldırı vektörüyle bir sistemi yenmek mümkün değil. Asıl güç, sistemleri birbirine bağlayan zincirde gizli.

RFID, Sub-GHz ve kızılötesi (IR) protokollerini birleştirerek, teorik olarak güvenli kabul edilen binaların kapılarını aralamanın mümkün olduğunu biliyor muydunuz? Bu yöntemle, sadece bir kapıyı değil, tüm bir tesisin kontrolünü ele geçirmek mümkün. Peki, bu saldırı zinciri nasıl işliyor?

Güvenlik Sistemlerinde Parçalanmış Düşünce

Kurumsal güvenlik dünyasında yaygın bir hata var: sistemler parçalı bir şekilde tasarlanıyor. Erişim kontrol ekibi alarm sisteminden, alarm ekibi HVAC sisteminden habersiz çalışıyor. Herkes kendi bölgesine odaklanıyor ve "bu benim sorunum değil" diyerek sorumluluktan kaçıyor. Oysa bu parçalanmış yapı, saldırganların en büyük avantajı oluyor.

Ben bir hedefi incelerken, en zayıf bağlantıyı değil, sistemleri birbirine bağlayan en kolay yolu arıyorum. Bu yol genellikle iki, bazen üç farklı protokol katmanından geçiyor. RFID, Sub-GHz ve kızılötesi, bu zincirin üç önemli halkası.

RFID ilk kapıyı açarken, Sub-GHz iç ağa erişimi sağlıyor. Kızılötesiyse, tesisin unuttuğu cihazlara ulaşmayı mümkün kılıyor. Bu zincirleme saldırıyı uygulamak için ne teorik bir model ne de karmaşık bir altyapı gerekli. Sadece doğru araçlar ve biraz sabır yeterli.

RFID: Kolayca Elde Edilen Anahtar

RFID erişim kartları, ofis binalarından spor salonlarına kadar birçok alanda kullanılan yaygın bir güvenlik yöntemi. Ancak, bu sistemlerin çoğu, aslında on yıl önceki güvenlik anlayışına dayanıyor. 125 kHz alçak frekans, 13.56 MHz yüksek frekans ve popüler protokoller olan HID Prox, EM4100 ve MIFARE Classic gibi standartlar, uzun süredir güvenlik açıklarına sahip olmasına rağmen kullanılmaya devam ediyor.

Bu sistemlerin zayıflığı, sadece kartın klonlanmasına izin vermeleri değil. Aynı zamanda, kartın erişim verilerinin, kontrolcü sistemlere gönderilmesi ve bu sistemlerin de diğer ağ bileşenleriyle iletişim kurması. Bir saldırgan, bir Flipper Zero cihazıyla bir RFID kartını yalnızca 10 saniyede klonlayabilir. Üstelik, birçok düşük frekanslı sistemde okuma mesafesi yeterince geniş olduğu için, birisini koridorda geçerken takip ederek kart bilgilerini çalmak mümkün.

Ancak, bu sadece ilk adımdır. Klonlanmış bir kart, sadece bir kapıyı açmaz; aynı zamanda bir olay kaydı oluşturur ve kontrolcü sistemle iletişime geçer. Bu sistemler genellikle diğer cihazlarla bağlantılıdır ve saldırgan için yeni hedefler sunar.

Sub-GHz: Sessiz Bir Saldırı Yolu

Sub-GHz frekans aralığı, garaj kapılarından araba anahtarlarına, kablosuz hava istasyonlarından endüstriyel kontrol sistemlerine kadar birçok sistemde kullanılan bir protokoldür. Bu frekansların çoğunda şifreleme veya kimlik doğrulama bulunmaz. Sadece açık bir şekilde yayınlanan sinyaller vardır ve bu da saldırganlar için bir cennet anlamına gelir.

Bir saldırı zinciri oluştururken, genellikle RFID kartını klonladıktan sonra Sub-GHz frekanslarına odaklanılır. Örneğin, bir binanın erişim kontrol sistemi ile alarm paneli arasındaki Sub-GHz iletişimini dinleyerek, bu frekansı tespit etmek mümkün. Kurulum sırasında yapılan hatalar veya integratörlerin kestiği köşeler nedeniyle, bu frekanslar genellikle korunmasız bırakılır.

Bir kez frekans tespit edildiğinde, alarm sisteminin kullandığı yuvarlanan kodlar veya sabit kodlar yakalanabilir ve yeniden oynatılabilir. Bu şekilde, alarm sistemi tetiklenmeden devre dışı bırakılabilir. Daha da önemlisi, birçok ticari tesiste alarm sistemi, erişim kontrolü, HVAC ve aydınlatma sistemleri aynı Sub-GHz frekansı üzerinden iletişim kurar. Bu da saldırganın, sistemleri birbirine bağlayan tek bir frekansı hack etmesiyle, tüm tesisin kontrolünü ele geçirebileceği anlamına gelir.

Kızılötesi: Gözden Kaçan Tehdit

Kızılötesi (IR), televizyonlardan klimalara, projektörlerden ışık sensörlerine kadar birçok cihazın kontrolünde kullanılan bir protokoldür. Genellikle "çok basit" olduğu için güvenlik riski olarak görülmez, ancak bu tam olarak saldırganların işine yarar.

Örneğin, bir konferans odasına girdiğinizde, projektörün IR kumandası masada duruyor olabilir. Flipper Zero gibi bir cihazla, bu kumandanın gönderdiği sinyalleri yakalayabilir ve projektörü kontrol edebilirsiniz. Ancak, daha önemlisi, odadaki iklimlendirme, panjur ve aydınlatma sistemlerinin de IR sinyalleriyle kontrol edildiğini keşfedebilirsiniz.

Bir saldırgan, bu sinyalleri yakalayarak, cihazların davranışlarını taklit edebilir. Örneğin, iklimlendirme sistemini sürekli olarak açarak, ısıtma maliyetlerini artırabilir veya aydınlatmayı kapatarak, tesisin normal işleyişini bozabilir. Bu protokolün basitliği, onu saldırganlar için cazip bir hedef haline getiriyor.

Gelecekteki Tehditler ve Korunma Yolları

Güvenlik sistemlerinin tasarımında parçalanmış yapı, saldırganlara avantaj sağlıyor. Gelecekte, sistemlerin daha bütünleşik ve birbiriyle entegre bir şekilde tasarlanması gerekiyor. Aksi takdirde, zincirleme saldırılar kaçınılmaz olmaya devam edecek.

Güvenlik uzmanları, sadece tek bir protokolü değil, tüm iletişim katmanlarını aynı anda değerlendirmeli ve zayıf noktaları tespit etmelidir. Ayrıca, Sub-GHz ve kızılötesi gibi yaygın protokollerin de güvenlik standartlarına dahil edilmesi gerekiyor. Unutmayın, saldırganlar sadece bir sistemi hack etmiyor; tüm sistemi birbirine bağlayan zinciri kırıyor.