Sizi, cihazınıza sızmadan izliyor… FROST

Dünya genelinde siber güvenlik tehditlerinin niteliği değişirken, dijital casusluğun yalnızca zararlı yazılımlar, virüsler ya da sahte bağlantılar üzerinden yürütülmediği belirtiliyor. Uzmanlara göre yeni nesil saldırılar, cihazlara doğrudan girmeden kullanıcı davranışlarını inceleyerek mahremiyeti tehdit edebiliyor.
Siber güvenlik uzmanları, “FROST” adı verilen teknolojinin bireyler ve kurumlar açısından ciddi riskler taşıdığı uyarısında bulunuyor. Bu yöntemin, geleneksel veri hırsızlığından farklı olarak dosyalara erişmeyi değil, kullanıcı davranışlarını ve sistemlerin çalışma biçimini analiz etmeyi hedeflediği ifade ediliyor.

Yan kanal saldırılarına dayanıyor
Yapay Zekâ ve Siber Güvenlik uzmanı Dr. Muhammed Muhsin Ramazan’a göre FROST, “yan kanal saldırıları” olarak bilinen tekniklere dayanıyor. Bu saldırılar dosyaları doğrudan çalmaya çalışmak yerine, sistemlerin çalışması sırasında ortaya çıkan zamanlama ve performans gibi yan etkileri inceliyor.
FROST’un çalışma mantığının, modern ve yüksek hızlı depolama birimlerinde gerçekleşen okuma-yazma işlemlerindeki son derece küçük zaman farklarını ölçmeye dayandığı belirtiliyor. Bu teknik göstergeler daha sonra yapay zekâ algoritmalarıyla analiz ediliyor. Böylece saldırganlar, kullanıcının hangi uygulamaları çalıştırdığını ve cihaz üzerinde hangi işlemleri yaptığını yüksek doğrulukla tahmin edebiliyor.
Ramazan, asıl riskin kullanıcının zararlı bir internet sitesini ziyaret etmesiyle başlayabileceğini belirtti. Bu süreçte kullanıcı farkında olmadan sabit disk ya da depolama birimine ilişkin zamanlama ve performans göstergelerini dışarı aktarabiliyor. Üstelik ekranda herhangi bir uyarı mesajı ya da klasik bir siber saldırı belirtisi görülmeyebiliyor.

Mahremiyet güvenlik başlığına dönüştü
Uzmanlara göre siber güvenlik mücadelesi artık yalnızca kaydedilen verilerin korunmasıyla sınırlı değil. Saldırganların giderek daha fazla biçimde kullanıcıların düşünme biçimlerini, alışkanlıklarını ve gelecekteki davranışlarını tahmin etmeye çalıştığı vurgulanıyor. Bu tablo, yapay zekânın koruma amaçlı kullanımının yanında “önleyici casusluk aracı” olarak da kullanılabileceğini gösteriyor.
Mısır İçişleri Bakanlığı’nın eski üst düzey yetkililerinden Tümgeneral Ebu Bekir Abdülkerim, dijital dünyanın stratejik bir dönüşümden geçtiğini söyledi. Abdülkerim, amacın artık yalnızca dosya ya da şifre ele geçirmek olmadığını, kullanıcıların nasıl düşündüğünü, nasıl çalıştığını ve kararlarını nasıl verdiğini anlamaya dönük bir eğilim bulunduğunu ifade etti.
Abdülkerim, mahremiyetin kişisel bir tercih olmaktan çıkarak ulusal güvenlik, ekonomi ve toplumsal güvenlik açısından kritik bir konu haline geldiğini belirtti. Uzmanlar, modern internet tarayıcılarının yalnızca web sitelerini gösteren araçlar olmaktan çıkıp bulut sistemleriyle entegre platformlara dönüştüğünü, bunun da saldırganların ortak sistem kaynaklarından yararlanmasını kolaylaştırdığını kaydediyor.
Abdülkerim, cihaza doğrudan sızılmamasının güvenlik anlamına gelmediğini, kamera ve mikrofonu kapatmanın da yeterli olmadığını belirterek her tıklama ve aramanın kullanıcı hakkında görünmez izler bırakabileceği uyarısında bulundu. Uzmanlar, FROST benzeri tehditlere karşı klasik güvenlik anlayışının yetersiz kalabileceğini ve yeni nesil saldırıların yalnızca verileri değil, kullanıcı davranışlarını da hedef aldığını vurguluyor.