Elektronik anahtarlar ve banka kartlarından yayılan sinyallerin güvenliğine ilişkin endişeler, kullanıcıların alüminyum folyo ile doğaçlama koruma yöntemlerine yönelmesine neden olmuştur.
Bu bağlamda, yapılan teknik analizler, oluşturulan metalik bariyerin işlevselliğinin cihaz türüne, kullanılan iletişim protokollerine ve sistemlerin barındırdığı güvenlik katmanlarına göre değişiklik gösterdiğini ortaya koymuştur.
Alüminyum Folyo ile Koruma Yöntemleri Ne Kadar Etkili?
Anahtarsız erişim sistemine sahip araçlardaki sinyal zafiyeti ile bankacılık sektöründeki temassız ödeme sistemlerinin çalışma prensipleri arasındaki farklar, koruma yöntemlerinin etkinliğini doğrudan etkilemektedir.
Anahtarsız giriş ve çalıştırma özelliğine sahip araçların kumandalarında, iyi şekilde kapatılmış metal bir kılıfın veya alüminyum folyonun radyo frekansı iletimini kesebildiği belirtilmektedir.
Sürücülerin kumandayı ceplerinden çıkarmadan araca erişmesini sağlayan bu sistemlerin, 'röle saldırısı' olarak adlandırılan yönteme karşı kırılganlık barındırdığı saptanmıştır.
Suçlular, konut içinde bulunan anahtar ile dışarıdaki araç arasındaki iletişimi özel cihazlarla uzatarak gerçekleştirdikleri bu saldırıda, araç sahibi yakındaymış gibi bir simülasyon yapmaktadır.
Uzmanlar Hangi Yöntemleri Tavsiye Ediyor?
Tamamen kapatılmış metalik yüzeyler, sinyali keserek bu tür hırsızlık girişimlerini zorlaştırdığı gözlemlenmiştir.
Uzman kılavuzlarında, sinyal yeniden iletim riskini azaltmak amacıyla anahtarsız araç kumandalarının orijinal Faraday torbalarında saklanması tavsiye edilmektedir.
Kapalı metal kaplar ve alüminyum folyo katmanlarının, iletken malzemenin dalga iletimine müdahale etmesiyle Faraday kafesi ilkesine benzer bir bariyer oluşturduğu belirlenmiştir.
Ancak bu yöntemin başarılı olabilmesi için anahtarın etrafında hiçbir açık alan kalmayacak şekilde eksiksiz sarılması gerektiği bildirilmektedir.
Profesyonel olarak üretilen Faraday çantalarının, günlük folyo sarma işlemine kıyasla daha sürdürülebilir bir metalik süreklilik ve kullanım kolaylığı sağladığı kaydedilmiştir.
Temassız Kredi Kartları Hangi Risklerle Karşı Karşıya?
Banka kartlarında kullanılan temassız iletişim teknolojisinin de radyo frekanslarını temel almakla birlikte, araç anahtarlarından farklı mekanizmalarla korunduğu belirlenmiştir.
Temassız ödeme işlemlerinin gerçekleşebilmesi için kart ile okuyucu terminal arasındaki mesafenin fiziksel olarak birkaç santimetreye kadar düşmesi zorunluluğu ilk savunma hattını oluşturmaktadır.
Mesafe limitinin yanı sıra, her temassız etkileşim esnasında o işleme özel bir elektronik imza ve tek kullanımlık şifreli kod üretildiği saptanmıştır.
Bu mekanizma, veri akışı sırasında yakalanabilecek bilgilerin başka bir işlemde yeniden kullanılmasını engellemektedir.
Modern bankacılık altyapısında, temassız veri transferi sırasında dolandırıcılık faaliyetlerinde kritik önem taşıyan kişisel şifre (PIN), üç haneli güvenlik kodu (CVV) ve fatura adresi gibi hassas verilerin paylaşılmadığı görülmektedir.
Bu durum, kötü niyetli kişilerin taşınabilir terminallerle cüzdanlara yaklaşarak kartları tamamen kopyalayabileceği yönündeki iddiaları teknik olarak geçersiz kılmaktadır.
