Günlük hayatta anahtarlarımızı, cüzdanımızı veya valizimizi kaybetmemek için kullandığımız düşük maliyetli teknolojiler, küresel bir askeri güvenlik krizine yol açabilir mi? Hollanda'da yaşanan son derece çarpıcı bir olay, sivil kullanım için tasarlanan masum teknolojilerin askeri güvenlik protokollerinde ne denli büyük bir zafiyet yaratabileceğini gözler önüne serdi. Sadece 5 euro değerindeki sıradan bir Bluetooth takip cihazı, aktif görevde olan donanımlı bir savaş gemisinin hareketlerini tam 24 saat boyunca izlemek için yeterli oldu.

Kartpostalın İçine Gizlenen Büyük Tehlike

Hollanda merkezli Omroep Gelderland platformunda görev yapan gazeteci Just Vervaart, askeri güvenlikteki açıkları test etmek amacıyla son derece basit ama bir o kadar da etkili bir planı devreye soktu. Hedefte, Hollanda Donanması’nın gözbebeği olan HNLMS Evertsen hava savunma fırkateyni vardı. Olayın yaşandığı sırada bu devasa gemi, Doğu Akdeniz sularında, Fransa’ya ait ünlü Charles de Gaulle uçak gemisini olası füze tehditlerine karşı korumakla görevliydi.

Vervaart, bu üst düzey koruma kalkanını aşmak için milyon dolarlık casusluk ekipmanları yerine, e-ticaret sitelerinde kolayca bulunabilen 5 euroluk bir Bluetooth takip cihazı kullandı. Cihazı sıradan bir kartpostalın içine gizleyen gazeteci, Hollanda Savunma Bakanlığı’nın yurt dışı görevindeki askerlere posta gönderimini kolaylaştırmak için internette açıkça yayınladığı askeri posta yönergelerini kullandı. Bu basit adım, hiçbir siber güvenlik engeline takılmadan takip cihazının doğrudan savaş gemisine ulaşmasını sağladı.

24 Saatlik Kesintisiz Takip: Girit'ten Kıbrıs'a

Kartpostal gemiye ulaştığında, modern orduların radar sistemlerini atlatan bu minik cihaz görevini başarıyla yapmaya başladı. İçerisinde bulunduğu zarf sayesinde gemi mürettebatının akıllı telefonlarıyla iletişim kurarak (Bluetooth ağları üzerinden) konumunu güncelleyen cihaz, fırkateynin rotasını adım adım dışarıya aktardı.

Elde edilen sinyal verilerine göre fırkateynin rotası şu şekildeydi:

• Gemi ilk olarak Girit Adası'ndaki Heraklion limanından ayrıldı.

• Adanın batı kıyıları boyunca stratejik bir ilerleyiş gerçekleştirdi.

• Daha sonra rotasını keskin bir şekilde doğuya çevirerek Kıbrıs açıklarına doğru hareket etti.

Yaklaşık 24 saat süren bu kesintisiz veri aktarımı, gemi Kıbrıs açıklarına ulaştığında aniden kesildi ve cihaz bir daha çevrimiçi olmadı.

Güvenlik Protokollerindeki Kritik "Zarf" Detayı

Peki böylesine üst düzey korunan bir askeri gemiye bu cihaz nasıl sızabildi? Sorunun cevabı, oldukça basit bir prosedür hatasında gizli. Hollanda Savunma Bakanlığı yetkililerinin yaptığı bilgilendirmelere göre; gemiye gelen büyük kargo ve paketler zorunlu X-ray taramasından geçirilirken, standart mektup ve zarflar bu güvenlik önleminden muaf tutuluyordu. Olayın kamuoyuna yansımasının ardından bir açıklama yapan askeri yetkililer, zarfın içindeki cihazın gemi personelinin iç posta ayrıştırması yaptığı sırada son anda fark edildiğini ve derhal etkisiz hale getirildiğini doğruladı. Bu akılalmaz olayın ardından Hollanda Donanması'nın posta ve kargo güvenlik protokollerinde köklü değişikliklere gideceği ve tüm gönderiler için yeni önlemler alınacağı duyuruldu.

Bu çarpıcı test, teknoloji dünyası ile askeri alan arasındaki çizginin ne kadar inceldiğini bir kez daha kanıtlıyor. Görünen o ki, geleceğin güvenlik tehditleri sadece karmaşık siber saldırılardan değil, herkesin satın alabileceği ucuz takip cihazlarından da gelecek.

Kaynak: Techspot