Dünya yörüngesindeki uyduların yaklaşık yarısının, kritik derecede hassas tüketici, kurumsal ve hatta askeri bilgileri şifrelemeden yayınladığı ortaya çıktı. Güvenlik araştırmacılarının yaptığı şok edici bir keşif, bu bilgilerin dinlemeye ve berbat niyetli kullanıma büsbütün açık olduğunu gösteriyor.
ABD’deki UC San Diego ve Maryland Üniversitesi’nden bir küme güvenlik araştırmacısı, bu devasa güvenlik açığını ortaya çıkarmak için epeyce kolay bir usul kullandı. Araştırmacılar, piyasadan çarçabuk edinilebilen, 800 dolar pahasında bir uydu alıcısı satın aldı ve bu alıcıyı tam üç yıl boyunca gökyüzüne yöneltti.
Sonuçlar tasa vericiydi. Uzaya gönderilen ve uzaydan geri yayılan sinyaller ortasında şifrelenmemiş çok sayıda data akışı tespit edildi. Bu bilgiler ortasında, özel sesli telefon aramaları, kısa bildiriler, uçak içi Wi-Fi hizmetlerinden gelen tüketici internet trafiği üzere sıradan vatandaşlara ilişkin ferdî bilgiler bulunuyordu.
Sadece ferdî datalar değil, ülkenin işleyişi için hayati değer taşıyan kritik bilgiler de ifşa oldu. Şifrelenmemiş datalar ortasında, güç ve su tedarikçileri üzere kritik altyapı sistemleri ile açık deniz petrol ve gaz platformları ortasındaki irtibatlara ilişkin bilgiler de yer alıyordu.
En önemli bulgulardan biri ise askeri haberleşmelerin ve kimi askeri bilgilerin de bu şifresiz akış içerisinde tespit edilmesi oldu. Dünya yörüngesindeki bu jeostasyon uydular, muhafazasız bir biçimde en bâtın bilgileri bile herkese açık hale getirmiş durumda.
Uyarılar işe yaradı, fakat risk devam ediyor
Güvenlik araştırmacıları, tespit ettikleri bu büyük güvenlik açığı konusunda ilgili kuruluşları uyarmak için geçtiğimiz yılı ağır bir gayretle geçirdiklerini söylüyorlar. Bu uyarılan kuruluşlar ortasında T-Mobile ve Meksika’daki AT&T‘nin ağları da var. Neyse ki, büyük telekomünikasyon ağları tehlikenin farkına vararak bilgilerini süratle şifrelemeye başladı ve muhtemel gizlice dinlemeyi önledi.
Ancak araştırmacılar, tehlikenin şimdi büsbütün ortadan kalkmadığı konusunda uyarıyor. Birtakım kritik altyapı sağlayıcıları da dahil olmak üzere tüm kurum ve kuruluşların bu durumu düzeltmediği belirtiliyor. Yani önümüzdeki birkaç yıl boyunca büyük ölçüde uydu verisinin hala dinlenmeye açık kalması kelam konusu olabilir.
Şifreleme mecburiliği olmayan eski sistemlerin ve aygıtların kullanımı devam ettikçe, uzaydaki bu devasa güvenlik açığı hepimiz için bir risk oluşturmaya devam edecek.
