Labmedya - Laboratuvar ve Sağlık Gazetesi

Wi-Peep adlı cihaz, bir binanın yakınından uçabilir ve daha sonra içerideki WiFi özellikli cihazları hızlı bir şekilde tespit edip bulmak için bina sakinlerinin WiFi ağını kullanabilir. Wi-Peep, araştırmacıların kibar WiFi dediği bir boşluktan yararlanır. Bir ağ şifre korumalı olsa bile akıllı cihazlar, menzil içindeki herhangi bir cihazdan gelen temas girişimlerine otomatik olarak yanıt vermektedir. Wi-Peep, uçarken bir cihaza birkaç mesaj gönderir ve ardından her birinin yanıt süresini ölçerek, cihazın konumunu bir metre içinde belirlemesini sağlar.

Waterloo'da bilgisayar bilimi profesörü olan Dr. Ali Abedi, "Wi-Peep cihazları görünür spektrumdaki ışıklar gibidir ve duvarlar cam gibidir. Benzer bir teknoloji kullanılarak, güvenlik görevlilerinin telefonlarının veya akıllı saatlerinin konumu takip edilerek bir banka içindeki hareketleri izlenebilir. Aynı şekilde bir hırsız, izinsiz giriş için iyi bir aday bulmak üzere bir evdeki güvenlik kameraları, dizüstü bilgisayarlar ve akıllı TV'ler dahil olmak üzere akıllı cihazların yerini ve türünü belirleyebilir. Ayrıca cihazın drone ile çalışması, kullanıcının çok fazla fark edilme şansı olmadan hızlı ve uzaktan kullanılabilmesi anlamına geliyor.” şeklinde konuştu.

Bilim insanları, geçmişte WiFi güvenlik açığını hantal, pahalı cihazlar kullanarak araştırılırken, Wi-Peep’in erişilebilirliği ve ulaşım kolaylığı nedeniyle dikkate değer olduğunu belirttiler.

Abedi, "Polite WiFi açığı keşfedilir keşfedilmez, bu tür bir saldırının mümkün olduğunu anladık" dedi. Ekip, teorilerini test etmek için Wi-Peep'i oluşturdu ve doğru uzmanlığa sahip herkesin kolayca benzer bir cihaz yapabileceğini açıkladı.

Abedi, "Temel düzeyde, Polite WiFi açığını düzeltmemiz gerekiyor, böylece cihazlarımız yabancılara yanıt vermiyor. Çalışmamızın yeni nesil protokollerin tasarımına bilgi vereceğini umuyoruz."dedi. Bu arada, Wi-Fi yongası üreticilerini, Wi-Peep'in kullandığı gibi hesaplamaları son derece yanlış hale getirecek olan cihaz, yanıt süresinde yapay, rastgele bir varyasyon sunmaya teşvik ediyor.

Makale:dl.acm.org