Bir odaya giriyorsunuz.

Kapılar kapalı, camlar yalıtımlı, cihazlar güvenli olduğu düşünülen bir ağ üzerinde çalışıyor. İçeride konuşulanlar “gizli”, yazılanlar “şifreli”, iletilen veriler “koruma altında”.

Ama modern istihbarat dünyası size şunu söylüyor:

Siz konuşurken sadece siz konuşmuyorsunuz.

Sizin yerinize… altyapınız konuşuyor.

Bugün artık dinleme, klasik anlamıyla bir mikrofon yerleştirmek ya da bir hattı fiziksel olarak ele geçirmek değildir. Dinleme, fiziksel dünyanın en temel gerçeklerinden biri olan titreşim ve enerji dönüşümü üzerinden yürütülen, görünmez ve iz bırakmayan bir süreçtir.

Bu sürecin kökeni Soğuk Savaş’a uzanır. Ama bugünkü hali… çok daha tehlikelidir.

 SOĞUK SAVAŞ’IN GÖRÜNMEYEN CEPHESİ: TEMPEST

20. yüzyılın ortasında ABD ve Sovyetler Birliği arasında yürütülen istihbarat yarışı, yalnızca ajanlar ve saha operasyonlarıyla sınırlı değildi. Asıl kırılma, elektronik sistemlerin doğasının anlaşılmasıyla yaşandı.

Her elektronik cihaz çalışırken enerji tüketir. Bu enerji dönüşümü sırasında:

Elektromanyetik alan oluşur

Elektriksel sinyaller çevreye yayılır

Veri ile ilişkili fiziksel izler ortaya çıkar

Bu gerçek, istihbarat dünyasında devrim niteliğinde bir soruya yol açtı:

  “Bir cihazın içindeki bilgi, cihazın dışından okunabilir mi?”

İşte bu keşfin adı TEMPEST oldu.

TEMPEST, elektronik sistemlerin istemsiz olarak yaydığı elektromanyetik sinyallerin analiz edilerek bilgi elde edilmesini ifade eder. Bu teknik, klasik dinleme yöntemlerinden farklı olarak:

Fiziksel erişim gerektirmez

Hedef sistemde iz bırakmaz

Pasif şekilde çalışır

Bu yönüyle TEMPEST, istihbaratın en “temiz” ama en etkili araçlarından biri haline geldi.

VAN ECK ŞOKU: GÖRÜNTÜYÜ GÖRMEDEN OKUMAK

1985 yılında Hollandalı araştırmacı Wim Van Eck’in yaptığı çalışma, TEMPEST’in teorik bir kavram olmadığını, pratikte uygulanabilir olduğunu ortaya koydu.

Van Eck, standart ticari ekipman kullanarak:

Başka bir odadaki bilgisayar ekranını uzaktan yeniden oluşturmayı başardı.

Bu deney, güvenlik dünyasında bir kırılma noktasıydı. Çünkü artık:

Ekran görmek için monitöre bakmaya gerek yoktu

Bilgiye erişmek için sisteme sızmak gerekmiyordu

Cihazın yaydığı elektromanyetik izler yeterliydi.

Bu noktada şu gerçek ortaya çıktı: Hiçbir elektronik sistem tamamen sessiz değildir.

KIRMIZI – SİYAH: GÜVENLİĞİN EN KRİTİK AYRIMI

TEMPEST disiplininde güvenliğin temelini oluşturan bir ayrım vardır:

Kırmızı: Kriptolanmamış, ham veri

Siyah: Kriptolanmış veya güvenli veri

Bu ayrımın ihlali, sistemin çökmesi anlamına gelir.

Eğer kırmızı ve siyah sistemler fiziksel olarak birbirine yakınsa:

Elektromanyetik kuplaj oluşur. (Yani açık veri, kriptolu verinin üzerine binebilir.)

Sinyal sızıntısı gerçekleşir

Kriptolu sistem bile açık veri sızdırabilir

Yani en güçlü şifreleme bile, fiziksel zafiyet karşısında anlamsız hale gelir.

Bu durum, güvenliğin yalnızca yazılım veya kriptografi meselesi olmadığını açıkça gösterir.

 DUVARLAR, BORULAR VE GÖRÜNMEYEN ANTENLER

TEMPEST’in en çarpıcı yönlerinden biri, sızıntının sadece kablolar üzerinden gerçekleşmemesidir.

hepsi elektromanyetik sinyalleri taşıyabilir.

Bir kalorifer borusu, uygun koşullarda bir anten gibi davranabilir.

Bu durumun pratik karşılığı şudur:

Bir binanın altyapısı, istemeden bir dinleme sistemine dönüşebilir.

Yapılan deneylerde, borular üzerinden alınan sinyaller işlenerek:

Veri akışı çözümlenmiş

Ve nihayetinde insan sesi elde edilmiştir

Bu noktada güvenlik kavramı tamamen değişir.

Çünkü artık tehdit dışarıdan gelen bir cihaz değil…içerideki sistemin kendisidir.

Tabii ki bütün bu tehditlere rağmen, TEMPEST her zaman kolay uygulanabilir bir yöntem değildir. Aksine, oldukça pahalı, teknik olarak karmaşık ve........

© Stratejik Düşünce Enstitüsü