İlk bakışta sıradan bir USB kablosuna benziyor. Ancak Hacknect adlı yeni bir Kickstarter projesi, şarj kablosu gibi sıradan bir şeyi şaşırtıcı derecede güçlü bir hackleme ve otomasyon cihazına dönüştürmeye çalışıyor. Ürün, etik bilgisayar korsanlarına, siber güvenlik araştırmacılarına, geliştiricilere ve otomasyon meraklılarına yönelik olarak sunuluyor. Kablonun içinde, ESP32-S3 yongasıyla desteklenen, Wi-Fi özellikli küçük bir bilgisayar gizlidir ve bu bilgisayar, bir telefonu şarj etmekten veya dosya aktarmaktan çok daha fazlasını yapmasına olanak tanır.
Kickstarter kampanyasına göre Hacknect, yerleşik bir microSD kart yuvası aracılığıyla komut dosyalarını uzaktan çalıştırabilir, görevleri otomatikleştirebilir, klavye girişlerini taklit edebilir ve hatta gizli dosyaları depolayabilir. Kullanıcıların kabloyu bir tarayıcı kontrol paneli veya akıllı telefon aracılığıyla kablosuz olarak kontrol edebildiği bildiriliyor.
Basit bir ifadeyle, bir bilgisayara takıldığında kablo bir klavye gibi davranabilir ve otomatik olarak komutlar yazabilir veya komut dosyalarını başlatabilir. Bu nedenle birçok kişi bunu, penetrasyon testleri ve güvenlik eğitimi için siber güvenlik çevrelerinde zaten popüler olan USB Rubber Ducky ve O.MG Cable gibi araçlarla karşılaştırıyor.
Böyle bir kablo neden dikkatleri üzerine çekiyor?
İlginç olan sadece Hacknect'in yapabilecekleri değil; bunu yaparken ne kadar görünmez göründüğüdür.
Siber güvenlik araçları eskiden geliştirici donanımına veya büyük aygıtlara benziyordu. Artık giderek daha fazla gündelik nesneler olarak gizleniyorlar. Gizlice bir kablosuz bilgisayar korsanlığı platformu içeren bir şarj kablosu, casus filmlerinden fırlamış gibi hissettiriyor; bu gibi projelerin çevrimiçi ortamda bu kadar çabuk dikkat çekmesinin nedeni de tam olarak bu.
Profesyoneller için meşru kullanımlar vardır. Güvenlik ekipleri, çalışanların kötü amaçlı USB cihazlarını tespit edip edemediğini test etmek veya eğitim çalışmaları sırasında gerçek dünyadaki siber saldırıları simüle etmek için sıklıkla bu gibi cihazları kullanır. Otomasyon meraklıları bunları tekrarlanan iş akışları, komut dosyası oluşturma veya uzaktan cihaz yönetimi için de kullanabilir.
Ancak bu konuşmanın rahatsız edici bir tarafı da var.
Kablo tamamen normal göründüğü için eleştirmenler, sorumsuzca kullanıldığında aynı özelliklerin potansiyel olarak kötüye kullanılabileceğini savunuyor. Bir bilgisayara uzaktan komutlar enjekte edebilen bir cihaz, doğal olarak yetkisiz erişim ve fiziksel siber güvenlik tehditleri konusunda endişelere yol açmaktadır.
Hacknect gibi cihazları tehlikeli kılan şey, bunların günlük hayata ne kadar kolay karıştığıdır. Çoğu kişi, normal görünen bir şarj kablosunun gizlice komutları yürütebileceğinden, tuş vuruşlarını enjekte edebileceğinden veya Wi-Fi üzerinden uzaktan iletişim kurabileceğinden asla şüphelenmez. Bu, fiziksel cihaz güvenliği konusunda büyük bir güven sorunu yaratır.
Yanlış ellere geçtiğinde, bunun gibi araçlar, hemen şüphe yaratmadan veri çalmak, kötü amaçlı yazılım yüklemek veya sistemlere yetkisiz erişim sağlamak için kullanılabilir. Kablo tamamen sıradan göründüğünden, kurbanlar onu kişisel dizüstü bilgisayarlara, ofis sistemlerine veya paylaşılan bilgisayarlara hiç düşünmeden takabiliyor. Siber güvenlik uzmanları uzun süredir fiziksel donanım saldırılarının tespit edilmesinin zorlaştığı konusunda uyarıyordu ve bunun gibi ürünler bunun nedenini gösteriyor.
Arkasındaki daha büyük trend
Hacknect aynı zamanda siber güvenlikte şu anda meydana gelen daha büyük bir değişimi de yansıtıyor. Yazılım savunmaları güçlendikçe araştırmacılar ve saldırganlar donanım tabanlı saldırı yöntemlerine daha fazla dikkat ediyor.
Aynı zamanda Batılı şirketler, daha küçük geliştirici topluluklarında ve bağımsız teknoloji projelerinde meydana gelen donanım yeniliklerine giderek daha fazla önem veriyor. Kickstarter gibi kitlesel fonlama platformları, bir zamanlar yer altı forumlarında veya uzman çevrelerde gizli kalmış olabilecek niş siber güvenlik araçlarının fırlatma rampası haline geldi.
Bununla birlikte, bunun gibi ürünler hala gri bir alanda duruyor. Yaratıcılar, Hacknect'i ağırlıklı olarak etik bir hackleme ve eğitim aracı olarak pazarlıyor, ancak çoğu siber güvenlik donanımı gibi, bunun nasıl kullanıldığının ardındaki amaç, aygıtın kendisinden çok daha önemli.
Her ne kadar masanın üzerinde duran sıradan bir kablo gibi görünse de Hacknect, modern siber güvenlik tehditlerinin göz önünde saklanmaya başladığını hatırlatıyor.
Bir yanıt yazın