Mövzunu Açan
#0
⚠️ SİNYAL İSTİHBARATI VE YASAL UYARI (SIGINT WARNING):
Bu doküman, Donanım Güvenlik Araştırmacıları, Fizik Mühendisleri ve Sinyal İstihbaratı (SIGINT) Analistleri için; elektronik cihazların yaydığı istenmeyen elektromanyetik emisyonları (Side-Channel Attacks) analiz etmek amacıyla TEORİK VE EĞİTİM AMAÇLI hazırlanmıştır.
Başkasının bilgisayar ekranını rızası dışında, elektromanyetik dalgaları yakalayarak yeniden oluşturmak; TCK ve uluslararası yasalarda Haberleşmenin Gizliliğini İhlal, Özel Hayatın Gizliliğini İhlal ve Casusluk kapsamına girer. Bu içeriğin yasa dışı dinleme/izleme faaliyetlerinde kullanılmasından doğacak hukuki sorumluluk tamamen uygulayıcıya aittir.
1. Giriş: Her Kablo Bir Antendir
Bir bilgisayarı internetten kopardığınızda (Air-Gapped) güvende olduğunu sanırsınız. Ancak bilgisayarınız çalışırken, içindeki her bir transistör ve kablo, üzerinden geçen elektrik akımındaki değişimler nedeniyle etrafa Elektromanyetik Alan (EMF) yayar.Fizik kuralı basittir: Değişen elektrik akımı = Radyo dalgası.
Monitörünüz ile bilgisayarınız arasındaki HDMI kablosu, saniyede gigabitlerce veri taşıyan uzun bir iletkendir. Aslında o, kasanızın arkasından çıkan istenmeyen bir Yayın Antenidir. Eğer bu "yayını" doğru frekansta dinleyip, doğru şekilde çözebilirseniz (demodülasyon), ekrandaki görüntüyü yan odadan yeniden oluşturabilirsiniz.
2. Teknik Zorluk: Analog (VGA) vs. Dijital (HDMI)
Eski VGA kabloları "Analog" sinyal taşırdı. Kırmızı rengin voltajı ne kadar yüksekse, ekrandaki kırmızı o kadar parlaktı. Bu sinyali yakalamak ve AM radyo gibi çözmek kolaydı.HDMI ise "Dijital"dir. Görüntü, 0 ve 1'lerden oluşan karmaşık veri paketleri halinde gönderilir.HDMI, gürültüyü engellemek için TMDS (Transition Minimized Differential Signaling) kullanır.
TMDS Mantığı (Teorik Güvenlik):Her veri için iki kablo kullanılır (+ ve -). Birinden +5V giderken diğerinden -5V gider. Teoride, bu iki zıt sinyalin yaydığı elektromanyetik alanlar birbirini sönümler (iptal eder) ve dışarıya sinyal sızmaz.
Gerçeklik (Zafiyet):Mükemmel bir dünya yoktur. Ucuz HDMI kablolarında, bu iki telin büküm oranları (twisting rate) veya uzunlukları milimetrik olarak bile farklıysa, sönümleme tam olmaz. Aradaki fark, RF Gürültüsü olarak dışarı sızar. İşte saldırganın aradığı "Altın Sinyal" budur.
3. Saldırı Donanımı: Sinyal Avcısı
Bu saldırı için standart bir Wi-Fi adaptörü yetmez. Geniş spektrumu tarayabilen ve çok zayıf sinyalleri yakalayabilen donanımlar gerekir.- SDR (Software Defined Radio): HackRF One, USRP B210 veya daha profesyonel (ve pahalı) ekipmanlar. HDMI sinyalleri genellikle yüzlerce MHz ile birkaç GHz aralığına yayılır.
- Yüksek Kazançlı Yönlü Anten: Yan odadan veya binanın dışından sinyali odaklamak için Log-Periodic veya Yagi antenler.
- LNA (Low Noise Amplifier): Sızan sinyal çok zayıftır. Sinyali, gürültüyü artırmadan yükseltmek gerekir.
4. Sinyal İşleme: Gürültüden Görüntüye (The Matrix)
En zor kısım burasıdır. Anteninizden gelen şey, anlamsız bir beyaz gürültü (hışırtı) gibi görünür.Bu gürültünün içinden şunları ayıklamanız gerekir:
- Piksel Saati (Pixel Clock): Piksellerin hangi hızda gönderildiği.
- Yatay Senkronizasyon (H-Sync): Bir satırın ne zaman bitip alt satıra geçildiği.
- Dikey Senkronizasyon (V-Sync): Bir karenin ne zaman bitip yeni ekran görüntüsünün başladığı.
Sonuç: Genellikle siyah-beyaz, karlı, titreyen ama okunabilir bir ekran görüntüsü. Özellikle yüksek kontrastlı metinler (Word dökümanları, mailler, şifreler) çok net okunur.
5. Gerçek Dünya Senaryoları ve Kısıtlamalar
Hollywood filmlerindeki gibi 4K kalitesinde görüntü beklemeyin.- Mesafe: Kaliteli bir kurulumla 10-20 metre yan odadan veya karşı binadan görüntü alınabilir.
- Kablo Kalitesi: 5 dolarlık örgüsüz bir HDMI kablosu, saldırgan için bir hediyedir. Yüksek kaliteli, tam korumalı (Shielded) ve Ferrite çekirdekli kablolardan sinyal almak çok daha zordur.
- Ekran Çözünürlüğü: Çözünürlük ve tazeleme hızı (Hz) arttıkça, veri hızı artar ve sinyal daha yüksek frekanslara kayar, bu da yakalamayı zorlaştırır.
6. Blue Team: Faraday Kafesi ve Fiber Optik
Bu saldırıya karşı yazılımsal bir çözüm (Antivirüs vb.) yoktur. Çözüm fiziksedir.- Fiber Optik HDMI: En kesin çözümdür. Bakır yerine ışık kullanılır. Işık, elektromanyetik alan yaymaz. Dinlenmesi imkansıza yakındır.
- TEMPEST Korumalı Odalar (SCIF): Devlet kurumları, duvarları bakır folyolarla kaplı "Faraday Kafesi" odalar kullanır. Hiçbir RF sinyali içeri giremez veya dışarı çıkamaz.
- Korumalı (Shielded) Kablolar: Örgülü metal zırha sahip, kaliteli HDMI kabloları sızıntıyı önemli ölçüde azaltır.
7. Sonuç: Duvarların Ardını Görmek
Optical TEMPEST ve HDMI Radiation saldırıları, siber güvenliğin sadece "kodlardan" ibaret olmadığını kanıtlar. Kullandığımız fiziğin kendisi bazen en büyük zafiyettir. Eğer bir odada elektrik akımı varsa, orada her zaman bir "iz" vardır. Mesele, o izi görebilecek teknolojiye sahip olup olmadığınızdır.