TEMPEST Nedir? Bilgisayarınız Dışarıdan Dinlenebilir mi?
Ekranlar, klavyeler ve kablolar istemeden sinyal yayar. TEMPEST korumasının ne olduğunu ve hangi kurumlar için gerekli olduğunu açıkladık.
El konulan telefonu uçak moduna almak neden güvenli değil? Uzaktan silme, konum bildirimi ve kablosuz bağlantılara karşı doğru yöntemi anlattık.
Uçak modu, telefonun hücresel radyosunu yazılım üzerinden kapatır. Ancak bu bir komuttur ve telefonun işletim sistemine güvenmeyi gerektirir. Bazı cihazlarda Wi-Fi ve Bluetooth uçak modundayken bile açılabilir ya da otomatik olarak yeniden etkinleşebilir.
Daha önemlisi, telefonu uçak moduna almak için ekran kilidini açmak ve cihazla etkileşime girmek gerekir. Bu işlem hem cihazda iz bırakır hem de inceleme sırasında savunmanın itiraz edebileceği bir müdahale olarak kayda geçer.
Modern telefonlar, sahibinin uzaktan silme, kilitleme veya konum bildirme komutlarını alabilir. Cihaz bir an bile ağa bağlanırsa bu komut çalışabilir ve inceleme başlamadan delil kaybolur. Uydu üzerinden mesajlaşma destekleyen yeni modeller bu riski daha da artırır.
Bu yüzden adli bilişimde temel kural, cihazın el konulduğu andan inceleme bitene kadar hiçbir kablosuz sinyal almamasıdır. Bu kuralı yazılıma değil fiziğe dayandırmak gerekir.
Sahada ilk adım, cihazı ekranlı bir delil kutusuna veya Faraday çantasına koymaktır. Ancak çantalar zamanla yıpranır ve içinde cihazla çalışmak mümkün değildir. Laboratuvara ulaşıldığında inceleme, cihaz açık ve şarjdayken yapılabilen bir ortam gerektirir.
Bu ortam siber güvenlik odasıdır. Oda içinde telefon şebekesi, Wi-Fi, Bluetooth ve GPS sinyali bulunmaz; uzman saatlerce rahatça çalışırken cihaz dış dünyayla hiçbir bağlantı kuramaz.
Sahada cihaz ekranlı kutuya alınır, laboratuvarda ekranlı odaya geçirilir ve tüm inceleme orada yapılır. Arada cihazın sinyal alabileceği bir an kalmamalıdır; bu yüzden odaya giriş için çift kapılı bir koridor önerilir.
Saha birimleri için ekranlı konteyner aynı korumayı merkez dışında da sağlar. Böylece delil, el konulduğu hâliyle mahkemeye ulaşır.
Kapatmak bazı riskleri azaltır ama yeniden açıldığında şifreleme anahtarları ve bazı veriler erişilemez hâle gelebilir. Çoğu inceleme cihazın açık kalmasını gerektirir.
Kısa süreli taşıma için işe yarar, ancak kapağın doğru kapatılmaması veya yıpranma performansı düşürür. Uzun süreli inceleme için ekranlı oda gerekir.
Evet. Doğru tasarlanmış bir siber güvenlik odası uydu frekanslarını da keser; bu, teslimde ölçülerek doğrulanır.
Ücretsiz keşif ve teklifiniz 24 saat içinde hazır.
Ekranlar, klavyeler ve kablolar istemeden sinyal yayar. TEMPEST korumasının ne olduğunu ve hangi kurumlar için gerekli olduğunu açıkladık.
Sunucuların yaydığı elektromanyetik sinyaller fiziksel bir güvenlik açığıdır. Veri merkezlerinde ekranlamanın rolünü anlattık.
Ekranlı kapı ve panel birleşimlerinde kullanılan RF contaların çalışma şeklini, avantajlarını ve hangi durumda hangisinin seçildiğini anlattık.