TÜBİTAK, geliştirdiği yeni bir sistemle elektrik tellerinden bilgi hırsızlığına derman buldu
Daha evvel yayınladığımız haberimizde, hacker’ların elektrik hatlarını kullanmak suretiyle tüm bilgisayarlara basitçe sızabildiğini sizlere duyurmuştuk. Ancak TÜBİTAK, geliştirdiği, değişik modellere sahip olan ve TEMPEST ismini verdiği yeni sistemleriyle bu meseleye kalıcı bir çözüm getiriyor. Şimdi isterseniz TEMPEST’ı daha yakından tanıyalım.
TEMPEST nedir?
Tam elekriksel ve elektronik makineler çalışırken etraflarına istemdışı elektromanyetik ışıma yayarlar. Bu ışımanın kapsadığı bilgiler, kullanıcının izni veya bilgisi olmaksızın uzak mesafelerden ele geçirilebilmekte olup; bu mevzu TEMPEST ismiyle öğrenilmektedir.
Bilgi nasıl ele geçiriliyor?
Elektronik makinelerin etrafa yaydığı bilgi kapsayan elektromanyetik firariler, rastgele bir geçirgen üzerinden ya da doğrudan hava yoluyla taşınabilir. Misalin bir bilgisayarın etrafa yaydığı bilgi kapsayan firari, oldukça uzak mesafelerden, bu bilgisayara bağlı rastgele bir kabloya erişilerek ele geçirilebileceği gibi; arada bir kablo irtibatı olmaksızın, anten kullanılarak da metrelerce mesafeden ele geçirilebilir. Bilgi firariyi, sadece klavyeden ya da statik diskten değil; ekran, CD veya disket sürücü ve tarayıcı, yazıcı gibi tüm öteki ekipman bileşenlerinden oluşabilmektedir. Bu riskten korunmanın yolu TEMPEST güvenliği alınmış makineler kullanmak ya da kablo hattından oluşacak firariyi yasaklayacak TEMPEST özellikli filtreler kullanmaktır.
Türkiye’de, UEKAE uzun senelerdir TEMPEST mevzusunda çalışmalar yürütmekte olup; pek çok kamu müesseseyi ve özel müessesede bu şuurun artırılması ve TEMPEST çözümleri kullanımını sağlamak üzere faaliyetlerini sürdürmektedir.
NATO standartlarına göre güvenliği test edilmiş olan TEMPEST bilgisayar, yazıcı, tarayıcı, klavye, fare ve ekran çözümleri üreten UEKAE, efor ve işaret hatlarından kaynaklanan firariler için de TEMPEST özellikli filtreler planlamakta ve geliştirmektedir.
Bilgi güvenliğinin bir başka esas unsuru olan kriptografik makineler de, UEKAE bünyesinde tamamen ulusal ve TEMPEST geçimli olarak gelişitirilmekte olup; Türk Silahlı Güçleri başta olmak üzere lüzum sahiplerinin kullanımına sunulmaktadır.”
Yaftalar : Tübitak Hacker
