Tespit etmek için yaygın bir güvenlik açığından yararlanan bir drone Kablosuz internet Kanada’daki Waterloo Üniversitesi (UOW) tarafından binaların içinden ağlar geliştirildi ve benzer cihazların suç faaliyetinde bulunmak için kullanıldığına dair korkular arttı.
Bir basın açıklamasında, üniversite rapor edildi (yeni sekmede açılır) ilk olarak bir dergide yayınlanan gelişmeler hakkında kağıt (yeni sekmede açılır) UOW’da bilgisayar bilimi yardımcı doçenti Dr. Ali Abedi ve Illinois Urbana-Champaign Üniversitesi’nde Bilgisayar Bilimlerinde Yardımcı Doçent olan Deepak Vasisht tarafından “Kooperatif olmayan wi-fi yerelleştirme ve gizlilik etkileri” başlıklı.
Wi-Peep olarak bilinen cihaz, uçarken bağlı cihazlara mesajlar gönderen ve “kibar WiFi” olarak bilinen bilinen bir güvenlik açığından yararlanarak konumlarını “bir metre içinde” takip edebilen değiştirilmiş bir tüketici drone’udur. Bir dronun maliyetini göz ardı eden cihazın, parça olarak 20 dolara mal olduğu ve hırsızlar gibi suçlular için montajı kolaylaştırdığı bildiriliyor.
Kibar WiFi’nin etkileri
Kibar WiFi, akıllı cihazların, bağlantı isteklerine bağlı olduklarında bile yanıt vereceği anlamına gelir. şifre korunur ve bağlantı reddedilir. Wi-Peep, aralıktaki tüm cihazlara sürekli olarak iletişim mesajları göndererek cihazları çok yakından takip edebilir.
Abedi yaptığı açıklamada, benzer cihazların evde ve ötesinde güvenlik için oluşturduğu tehdidi bağlamsallaştırdı.
“Benzer bir teknolojiyi kullanarak, telefonlarının veya akıllı saatlerinin yerini takip ederek güvenlik görevlilerinin banka içindeki hareketleri takip edilebilir” dedi.
“Aynı şekilde bir hırsız, içeri girmek için iyi bir aday bulmak için güvenlik kameraları, dizüstü bilgisayarlar ve akıllı TV’ler de dahil olmak üzere bir evdeki akıllı cihazların yerini ve türünü belirleyebilir.”
“Ayrıca, cihazın drone ile çalışması, kullanıcının tespit edilme şansı olmadan hızlı ve uzaktan kullanılabilmesi anlamına geliyor.”
Wi-Peep, Kibar Wi-Fi boşluğunun tanımlanmasından sonra bu tür saldırıların mümkün olabileceği teorisini test etmek için toplandı. Abedi yaptığı açıklamada, “cihazlarımızın yabancılara yanıt vermemesi için” kapsamlı bir düzeltmeyi savundu.
Ayrıca, o zamana kadar Wi-Fi çip üreticilerinin Wi-Peep gibi cihazlar tarafından cihaz konumu raporlamasındaki doğruluğu azaltmak için rastgele yanıt süreleri sunabileceğini de önerdi.
Herhangi bir düzeltme yapılmadan önce, işletmeler ve ev sahipleri, Nesnelerin İnterneti (IoT) cihazlarının yaygınlaşmasından ve arabalardan buzdolaplarına, barbekülere kadar tüm cihazların internet bağlantısından yararlandığına dair artan kabul gören bilgelik konusunda endişe duymalıdır.