Siber güvenlikte internet bağlantısını tamamen keserek sistemleri izole etme yöntemi, uzun yıllardır kritik altyapıların korunmasında en güvenilir savunma yaklaşımlarından biri olarak görülüyor. Siber literatürde “Air-Gap” olarak adlandırılan bu model; bankacılık sistemleri, devlet kurumları ve yüksek güvenlikli kritik altyapılarda yaygın olarak kullanılıyor. Ancak son dönemde ortaya çıkan optik yan kanal saldırıları, fiziksel olarak ağdan izole edilen sistemlerin bile beklenmedik yöntemlerle veri sızıntısına maruz kalabileceğini gösteriyor.

Optik Veri Sızıntısı – Yan Kanal Saldırılarında Yeni Bir Yaklaşım

Siber güvenlik araştırmacılarının keşfettiği ve “Optical Side-Channel” (Optik Yan Kanal) saldırısı kategorisinde yer alan bu yöntem, siber korsanların veri sızdırmak için mutlaka aktif bir internet bağlantısına ihtiyaç duyduğu algısını tamamen çürütüyor. Senaryo, hedef sisteme önceden yerleştirilmiş kötü amaçlı bir yazılım ile başlıyor. Bu yazılım, cihaz çevrim dışı olsa bile arka planda çalışmaya devam ederek yerel depolamadaki hassas verileri toplayabiliyor ve kritik bilgileri dışarı aktarmaya hazırlanıyor.

Ele geçirilen veriler, kötü amaçlı yazılım tarafından anlık olarak ikili koda (0 ve 1) dönüştürülüyor. Yazılım ardından ekranın parlaklık ve RGB değerlerini, insan gözünün fark etmesinin oldukça zor olduğu milisaniyelik hızlarda değiştirmeye başlıyor. Monitörünüz, siz farkında bile olmadan odanın içinde adeta görünmez bir fener gibi yanıp sönerek gizli bir frekans üzerinden verileri dışarıya aktarıyor. Kullanıcı ekranda normal bir video izlediğini veya sıradan bir iş belgesinde çalıştığını sanırken, arka planda ekran kartı ve monitör iş birliğiyle kesintisiz bir veri sızıntısı gerçekleşiyor.

Odadaki Sessiz Ortak – Güvenlik Kameraları ve Yapay Zekâ

Bu noktada saldırganın fiziksel olarak ortamda bulunmasına gerek kalmıyor. Ortamda internete bağlı bir IP kamera, akıllı telefon veya başka bir görüntüleme cihazının ele geçirilmesi veri akışını başlatmak için yeterli olabiliyor. Kamera, monitörden doğrudan gelen ışığı görmese bile ortama yansıyan parlaklık değişimlerini kaydedebiliyor.

Saldırgan daha sonra bu görüntü akışını analiz sistemleriyle işleyerek ekrandaki parlaklık değişimlerinden üretilen sinyalleri çözümleyebiliyor. Yapay zekâ destekli modeller sayesinde bu ışık değişimleri anlamlandırılarak veriler yeniden oluşturulabiliyor. Böylece fiziksel olarak ağdan izole edilen sistemlerden, herhangi bir internet bağlantısı kullanılmadan veri çıkarılması teorik olarak mümkün hale geliyor.

Bu yöntem, bilgisayarların fiziksel olarak ağa bağlı olmasına gerek kalmadan monitör üzerinden optik veri sızıntısı gerçekleştirilebileceğini ortaya koyuyor.

Optik Veri Sızıntısı Karşısında – Fiziksel Siber Savunma

Ağ trafiğini, portları ve paket hareketlerini izleyen geleneksel antivirüs yazılımları veya kurumsal güvenlik duvarları (Firewall) bu optik saldırı karşısında geleneksel ağ tabanlı güvenlik çözümleri bu tip fiziksel yan kanal saldırılarını tespit etmekte yetersiz kalabiliyor. Çünkü internet hattında veya yerel ağda gezen, anomali yaratabilecek tek bir veri paketi bile bulunmuyor. Bu sivil kâbustan korunmanın yolu, siber güvenliğin artık sadece yazılımsal kodlardan ibaret olmadığını, fiziksel ve donanımsal bir boyuta taşındığını net bir şekilde kanıtlıyor.

Bu tarz optik veri sızıntılarını engellemek için sivil ve kurumsal alanlarda şu temel fiziksel önlemlerin alınması gerekiyor:

• Kritik veri girişlerinin yapıldığı ana ekranları, odadaki güvenlik kameralarının doğrudan göremeyeceği ters açılarda konumlandırmak.
• Pencerelerden dışarıya yansıyabilecek harici ışık sızıntılarını engellemek adına özel yansıtıcı cam filtreleri veya kalın perdeler kullanmak

Ekran parlaklığı üzerinden gerçekleştirilen optik veri sızıntısı yöntemleri, siber güvenliğin yalnızca ağ trafiği ve yazılım güvenliğinden ibaret olmadığını yeniden gösteriyor. Özellikle kritik sistemlerde fiziksel güvenlik, çevresel cihazlar ve donanım kaynaklı yan kanal riskleri artık güvenlik stratejilerinin önemli bir parçası haline geliyor. Teknoloji geliştikçe saldırı yöntemleri de çeşitleniyor ve geleneksel savunma yaklaşımlarının sınırları yeniden tanımlanıyor.