Kedinizin Mikroçipi Zararlı Yazılım Yayabilir, Araştırmacılar Uyarıyor

Bir kedinin mikroçipi, taramalar sırasında sistemlere bulaşabilecek ve bir internet bağlantısına ihtiyaç duymadan RFID ağları aracılığıyla yayılabilecek zararlı yazılımları taşıyabilir, araştırmacılar uyarıyor.

Cybernews Amsterdam’daki Vrije Üniversitesi’nden araştırmacıların ilginç bir uyarıda bulunduğunu bildiriyor: evcil hayvanınızdaki mikroçip, bir gün zararlı yazılım göndermek için kullanılabilir.

RFID etiketleri, genellikle evcil hayvanlara yerleştirilir ya da tasmalarına takılır ve temel bilgileri, kimlik numaraları ve iletişim bilgilerini içerir. Veteriner profesyonelleri, RFID tarayıcıları kullanarak anında tıbbi kayıtları alır. Ancak uzmanlar, aynı teknolojinin bir siber saldırı aracı haline gelebileceği konusunda uyarıyorlar.

Bir tipik RFID etiketi yaklaşık 1 kilobit veri tutabilir, ki bu oldukça küçük bir miktar. Ancak, araştırmacılar bu küçük alanın, etiketi okuyan sistemlerin zayıf noktalarını hedefleyen zararlı kodları taşıyabileceğini gösterdiler.

Cybernews’e göre, saldırı bir hacker’ın RFID sisteminin arkasındaki etiket bilgilerini yöneten bölüme erişim kazanmasıyla başlıyor. Bir yazma işlemi sırasında, bir etikete zararlı yazılım enjekte ediyorlar. Bu etiket bir evcil hayvanda, bir nakliye sandığında veya bir tıbbi cihazda olabilir. Başka bir RFID okuyucu tarafından tarandığında, zararlı yazılım tetiklenir ve yayılır.

RFID sistemleri perakende, hastaneler, gişeler, depolar ve hatta devlet binalarında kullanıldığı için, risk veteriner ofisinden çok daha öteye uzanır.

Cybernews, zararlı yazılımın yayılmak için internet bağlantısına ihtiyaç duymadığını bildiriyor. Cihazlar arasında doğrudan temas yoluyla, fiziksel dokunuşla virüslerin yayıldığı gibi hareket ediyor. Ayrıca, yayılmak için e-postalar, indirmeler veya herhangi bir insan etkileşimine ihtiyaç duymaz.

Bir senaryoda, bir süpermarket enfekte etiketlerle dolu bir palet alır. Depo sistemi, zararlı yazılımı etiketlere okur ve geri yazar. Konteynırlar diğer mağazalara taşındığında, virüsü de beraberinde getirirler. Cybernews’un belirttiği gibi, benzer bir saldırı bir hastanede veya güvenli bir hükümet sitesinde de gerçekleşebilir.

Bunun mümkün olduğunu kanıtlamak için, araştırmacılar RFID enfeksiyonlarını test etmek için çalışan zararlı yazılımlar bile geliştirdiler. RFID phishing (insanları kötü etiketleri tarayacak şekilde kandırmak), “RFID wardriving” (zayıf RFID okuyucuları avlamak) ve “RFID honeypots” (hackerları yakalamak için kullanılan yem sistemler) tümünün gerçek tehditler haline geldiğini uyarıyorlar.

Araştırmacılar, Cybernews tarafından bildirildiği gibi, “İnsanlar artık körü körüne kendi kedilerinin içindeki verilere güvenme lüksüne sahip olmayacaklar” dedi.