Günümüzde telefon, bilgisayar ve tablet gibi cihazlarda mikrofon birçok uygulama tarafından kullanılmaktadır. Görüntülü konuşma, sesli mesaj gönderme veya sesli asistan gibi özellikler için mikrofon erişimi normal bir durumdur. Ancak kötü amaçlı bir yazılım cihaza bulaştığında mikrofonun kötüye kullanılması mümkün olabilir. Saldırgan, cihazın mikrofonuna erişerek ortamda bulunan konuşmaları kaydetmeye ve elde ettiği ses verilerini toplamaya çalışabilir.
Mikrofon casusluğu, saldırganın cihazın mikrofonunu kullanarak kullanıcının çevresindeki sesleri veya konuşmaları izinsiz şekilde kaydetmesi anlamına gelir. MITRE ATT&CK bu yöntemi Audio Capture (T1123) olarak tanımlar. Bazı kötü amaçlı yazılımlar ve uzaktan erişim araçları mikrofon üzerinden ses kaydı yapabilecek özelliklere sahip olabilir.
Mikrofon Casusluğu Nasıl Gerçekleşir?
Saldırının gerçekleşmesi için öncelikle saldırganın cihaz üzerinde kötü amaçlı bir yazılım çalıştırması veya mevcut bir güvenlik açığından yararlanması gerekebilir. Zararlı yazılım cihaza yerleştikten sonra işletim sisteminin mikrofon özelliklerine erişmeye çalışabilir.
Örneğin saldırganın kullandığı bir casus yazılım bilgisayara bulaştığında mikrofonu belirli zamanlarda çalıştırıp ses kaydı oluşturabilir. Daha sonra bu kayıtlar cihazda saklanabilir veya saldırganın kontrol ettiği bir sunucuya gönderilebilir. MITRE ATT&CK içerisinde bazı zararlı yazılımların mikrofon üzerinden ses kaydı yaptığı ve bu kayıtları dışarı aktardığı örnekler bulunmaktadır.
Basit Bir Mikrofon Casusluğu Senaryosu
Örneğin bir kişi internetten ücretsiz bir program indirmek istesin. Program normal bir uygulama gibi görünse de içerisinde kötü amaçlı bir yazılım bulunabilir. Kullanıcı programı çalıştırdıktan sonra saldırgan cihaz üzerinde erişim elde ederse mikrofonu kullanmaya çalışabilir.
Kullanıcı o sırada bilgisayarının başında konuşurken mikrofon aktif hale getirilebilir ve ortam sesi kaydedilebilir. Kullanıcı herhangi bir dosya göndermediğini veya şüpheli bir bağlantıya tıklamadığını düşündüğü için saldırıyı fark etmeyebilir.
Telefonlar Bizi Sürekli Dinliyor mu?
Burada önemli bir ayrım bulunmaktadır. Bir telefonda mikrofon bulunması, telefonun sürekli olarak bütün konuşmaları kaydettiği anlamına gelmez. Günümüzde Android ve iOS gibi işletim sistemleri uygulamaların mikrofon erişimini izinlerle kontrol etmeye çalışır.
Örneğin Android'de mikrofon kullanıldığında kullanıcıya bir gizlilik göstergesi gösterilir ve hangi uygulamanın mikrofona eriştiği görülebilir. iPhone'da da uygulamaların mikrofon kullanabilmesi için izin alınması gerekir ve mikrofon kullanılırken turuncu bir gösterge görüntülenir.
Ancak kötü amaçlı yazılımlar veya işletim sistemindeki güvenlik açıkları bu korumaları aşmaya çalışabilir. NIST de kötü amaçlı uygulamaların mikrofon gibi cihaz kaynaklarına yetkisiz erişim sağlamasının mümkün olabileceğini ve bunun bazı durumlarda işletim sistemi açıklarının istismar edilmesiyle gerçekleşebileceğini belirtmektedir.
Mikrofon Casusluğu Neden Tehlikelidir?
Mikrofon üzerinden elde edilen bilgiler saldırgan için önemli olabilir. Günlük konuşmaların içerisinde kişisel bilgiler, şirket bilgileri, toplantılar, şifreler veya başka hassas bilgiler bulunabilir. Saldırgan bu bilgileri daha sonraki saldırılarda kullanabilir.
Özellikle şirket bilgisayarlarında böyle bir saldırı gerçekleşirse sadece bir kişinin konuşmaları değil, toplantılarda veya iş görüşmelerinde konuşulan kurumsal bilgiler de tehlikeye girebilir.
Mikrofon Casusluğundan Nasıl Korunulur?
Kullanıcılar öncelikle hangi uygulamaların mikrofona erişebildiğini kontrol etmelidir. Kullanılmayan uygulamaların mikrofon izinleri kapatılmalıdır. Android ve iPhone gibi cihazlarda mikrofon izinleri gizlilik ayarlarından kontrol edilebilir.
Bunun yanında işletim sistemi ve uygulamalar güncel tutulmalı, bilinmeyen kaynaklardan program veya dosya indirilmemeli ve güvenilmeyen uygulamalara gereksiz izinler verilmemelidir. Bilgisayarlarda güvenlik yazılımları ve kurumsal sistemlerde mikrofon erişimini izleyen güvenlik çözümleri de kullanılabilir.
MITRE ATT&CK, şüpheli işlemlerin mikrofon erişimi gerçekleştirmesi ve ardından ses dosyaları oluşturması gibi davranışların izlenebileceğini belirtmektedir. Bu nedenle özellikle kurumlarda olağandışı mikrofon erişimleri güvenlik ekipleri tarafından incelenebilir.
Sonuç
Mikrofon casusluğu, sadece filmlerde görülen bir durum değildir. Gerçek dünyada bazı kötü amaçlı yazılımlar ve saldırı araçları cihazların mikrofonlarını kullanarak ses kaydı yapabilmektedir. Ancak bundan dolayı her telefonun sürekli bizi dinlediğini söylemek doğru değildir. Asıl risk, kötü amaçlı bir yazılımın veya güvenlik açığının mikrofon erişimini saldırganın kontrolüne vermesidir.
Bu nedenle uygulamalara verilen mikrofon izinlerini kontrol etmek, cihazları güncel tutmak ve bilinmeyen yazılımlardan uzak durmak mikrofon casusluğuna karşı alınabilecek önemli önlemler arasındadır.
Mikrofon Casusluğu: Cihazlar Konuşmalarımızı Dinleyebilir mi?