Anlatıcı: Bu derste, mobil
cihazlarınız ve giyilebilir cihazlarınız için bağlantı
seçenekleri hakkında konuşacağız.
Özellikle NFC, RFID, Kızılötesi, Bluetooth
ve Tethering konularını ele alacağız.
Tartışmamız gereken ilk bağlantı seçeneği NFC veya
yakın alan iletişimidir.
Şimdi, NFC cihazları elektromanyetik bir yük gönderen
bir radyo frekansı kullanıyor ve
işlem verilerini kısa bir mesafe boyunca, genellikle
sadece birkaç inç içeriyor.
Artık birçok mobil cihazda, NFC özellikli
iki akıllı telefonun birbirine
dokunması halinde otomatik olarak bilgi aktarımı yapabildiği aktarmak
için dokun gibi özellikler bulunuyor.
Artık NFC mobil ödemelerde de yoğun bir şekilde kullanılıyor.
Eskiden sabah kahvemizin parasını ödemek için kredi
kartımızı, banka kartımızı ya da hatta nakit para çekerdik.
Ancak bugünlerde akıllı telefonlarımızı veya
akıllı saatlerimizi çıkarıp bir NFC okuyucuya tutuyoruz.
Apple Pay, Samsung Pay ya da Google Pay kullanan bir mobil cihaz kullanıcısı
telefonunu çıkarıp bir sensöre dokundurarak
kredi kartının ya da banka hesabının satın alma
bedeli için otomatik olarak borçlandırılmasını
sağlayabilir.
Bu teknoloji genellikle farklı banka veya
kredi kartlarımızın dijital versiyonlarını içeren
bir mobil cüzdan ile eşleştirilecektir.
Şimdi, bunların her biri bizim adımıza
işlemi gerçekleştirmek için
Apple Pay, Samsung Pay veya Google Pay içinde saklanacaktır.
Mobil cihazlarla ödeme yapmanın yanı sıra, birçok
işletme artık mobil cihazları satış noktası veya
POS sistemlerinin bir parçası olarak kullanıyor.
Bu sistemler bir kasa gibi hareket eder, ancak
her yerde kullanılabilirler.
Örneğin, yakın zamanda bir Apple Store'a gittiyseniz, ödeme
için standart bir kasaları olmadığını fark
etmişsinizdir.
Bunun yerine, çalışanları iPhone'lar ve
bir kart okuyucu ile dolaşıyor ve mağaza
içinde herhangi bir yerden ödemenizi alıyorlar.
Bu cihazlar, gıda kamyonları veya bir kongre veya fuarda ürün
satan kişiler gibi genellikle farklı yerlerde bulunan
işletmeler için gerçekten kullanışlıdır.
Şimdi, NFC'nin çok kısa mesafeleri nedeniyle, birçok kişi bunun kullanımı
güvenli bir teknoloji olduğunu varsayıyor,
ancak aslında bazı güvenlik açıkları var.
Örneğin, bazı yüksek kazançlı antenler,
NFC cihazları tarafından atlanan radyo frekansı
sinyallerini, başlangıçta tasarlandığı gibi reklamı
yapılan 2 ila 4 inç yerine,
birkaç fit uzaklıktan alabilmektedir.
Bu da, bir saldırganın iletişimi daha uzak bir
mesafeden kolayca düşürebileceği ve fark edilmeyebileceği anlamına geliyor.
Bir diğer yaygın saldırı ise saldırganın
kalabalık bir alanda RFID skimmer kullanarak bir NFC cihazından
bilgi çalmaya çalışmasıdır.
Bu cihaz, bir alan içinde toplayabildiği tüm NFC
sinyallerini toplayacaktır.
Yani bir kişi ödeme alanının yakınında takılıyorsa, bir skimmer
ve yüksek kazançlı bir anten kullanarak NFC işlemlerini gözden
geçiriyor olabilir ve bunu asla bilemezsiniz.
Tartışmamız gereken ikinci
bağlantı seçeneğimiz RFID'dir.
Şimdi, RFID veya radyo frekanslı tanımlama, kimlik doğrulama
sistemlerinde kullanılmak üzere değiştirilmiş
bir radyo frekansı iletim şeklidir.
RFID sisteminde etiketler ve
okuyucular olarak adlandırılan iki bileşen
kullanılacaktır.
Bu, envanter takip sistemlerinde ve kimlik doğrulama sistemlerinde
yoğun olarak kullanılır.
Envanter takip sistemlerinde, bir nakliye konteyneri veya
palet gibi bir nesnenin üzerine bir RFID etiketi yerleştirilir
ve daha sonra okuyucular, bir kamyona yüklenen
bir depoya konulan veya belirlenen
lojistik rotası boyunca hareket eden bu konteyneri
veya paleti tanımlamak için kullanılır.
RFID teknolojisinin yaygın olarak kullanıldığı
bir diğer yer de çalışanların kimlik kartları
gibi kurumsal kimlik doğrulama sistemleridir.
Şimdi, bir RFID etiketi o çalışanın kimlik
kartına yerleştirilebilir ve kimlik doğrulamada
bir sahiplik faktörü olarak kullanılabilir.
Ancak radyo frekansı kullandığı için sinyalin
bir saldırgan tarafından ele geçirilmesi ve daha
sonra yeniden iletilmesi tehlikesi vardır.
Bu nedenle, RFID'yi bir kimlik
doğrulama sistemi olarak kullanacaksanız, bunu her zaman iki faktörlü
bir kimlik doğrulama
sisteminin bir parçası olarak yapmalısınız.
Ve PIN veya şifre gibi ikinci bir kimlik
doğrulama faktörü ekleyin.
Tartışacağımız üçüncü bağlantı seçeneği
daha eski bir teknolojidir ve Kızılötesi olarak bilinir.
Şimdi, bazı kuruluşlarda hala kullanılıyor
ve Kızılötesi Veri veya IrDA olarak biliniyor.
IrDA, iki cihazın kızılötesi spektrumda görüş hattı iletişimini
kullanarak iletişim kurmasına izin verecektir.
Şimdi, kızılötesi aslında yaklaşık 20 yıl önce Bluetooth devralmaya
başlamadan önce kablosuz fare ve klavyeleri
bağlamak için oldukça popülerdi.
Şimdi, kızılötesi bir görüş hattı bağlantısı gerektirir.
Bu, Bluetooth kullanmaktan biraz daha güvenli olmasını
sağlar, ancak çok düşük bir veri hızına sahiptir.
Kızılötesinin bazı güncel kullanımları arasında, bu spektrumda
veri iletmek için kızılötesi yerine LED'ler kullanan bir takma
ad olan ışık sadakati bulunmaktadır.
Sahip olduğumuz dördüncü bağlantı
seçeneği aslında pek çok
şey için kızılötesinin yerini alan Bluetooth.
Bluetooth, masaüstü bilgisayarlar,
dizüstü bilgisayarlar ve mobil cihazlar ile fare, klavye ve kulaklık gibi
her türlü farklı çevre birimi arasında bağlantı
kurmanın yaygın bir yöntemi haline gelmiştir.
Bu cihazlar sisteme bağlandığında,
2 üzerinden bir kişisel alan ağı bağlantısı
oluşturulacaktır. 4 GHz frekans bandı.
Bu da çevre birimi ile cihaz arasında
kablosuz bağlantıya olanak tanır.
Şimdi, Bluetooth çok kullanışlıdır, ancak
bazı güvenlik açıklarını da beraberinde getirir.
İlki bluejacking olarak bilinir.
Bluejacking, Bluetooth özellikli bir cihaza istenmeyen
mesajlar gönderildiğinde meydana gelir.
Bunu önlemek için, yeni bir çevre birimine aktif olarak
bağlanmadığımız sürece cihazlar keşfedilebilir moda
geçirilmemelidir.
Bu yapılandırmayı bitirdiğimizde,
keşfedilebilirlik modunu tekrar kapatmalıyız.
Bluesnarfing başka bir güvenlik açığıdır ve bluesnarfing,
birisi Bluetooth bağlantısı
aracılığıyla bir cihaza yetkisiz erişim
sağladığında ortaya çıkar.
Bu durumda, saldırgan bu Bluetooth bağlantısını
kullanarak bir cihazdan veri almaya çalışır.
Yüksek güvenlikli bir ortamdaysak,
Bluetooth'u tamamen devre dışı bırakmak ve bu güvenlik
açığını ortadan kaldırmak için sadece kablolu
fare, klavye ve kulaklık kullanmak daha iyidir.
Şimdi, Bluetooth'a yönelik daha modern tehdit BlueBorne olarak biliniyor.
BlueBorne, bir saldırganın hedef cihaza
bağlı olmadan cihaz üzerinde tam kontrol
elde etmesini sağlayan bir saldırıdır.
Bunun nedeni, Bluetooth protokolündeki
bir güvenlik açığının Windows, Android
ve Apple cihazlarında çalıştığı gösterilmiştir.
Şimdi, Tethering, hücresel
veri internet bağlantısını bir akıllı telefondan
birden fazla başka cihaza paylaştırma yeteneğidir.
Genellikle bir Wi-Fi hotspot, bir telefon ve bir dizüstü
bilgisayar arasında bir Bluetooth bağlantısı veya
iki cihaz arasında doğrudan bir USB bağlantısı oluşturarak.
En yaygın olarak bu işlem akıllı telefonunuzdan tabletinize
veya dizüstü bilgisayarınıza yapılır.
Şimdi, bunu yaparken, çoğu
akıllı telefon artık bir veya daha fazla
cihaza bağlanmaya izin verecektir,
özellikle de Wi-Fi hotspot olarak kullanıyorsanız.
Bu teknolojinin iş seyahatinde olanlar
için inanılmaz bir faydası var, ancak bazı riskleri de var.
Örneğin, başkalarının etkin noktalarına bağlanma
konusunda dikkatli olmanız gerekir.
Bu cihazlar, ücretsiz Wi-Fi sağlayıcısının aslında işle ilgili,
bankacılık veya diğer sosyal medya
web siteleri için giriş ve şifre
bilgileri gibi üzerinden
ayarlanan tüm trafiği yakaladığı
bir tür yol üzerinde saldırı olarak kurulabilir.
Kendinizi en iyi şekilde korumak
için her zaman ev, ofis veya kişisel hotspot
ağınız gibi bildiğiniz güvenilir bir kablosuz
ağa bağlanın.