http://www.e-siber.com/guvenlik/ses-dalgalarini-kullanarak-yayilan-malware/

bizim evde telefon bile çekmiyo sıkıntı yok kıpss :P Bittik biz bittik

Hocam verdiğin rnekte anlayamadığım bi nokta var. Grevlinin ekran grüntüsündeki veriler ağdaki şifreli verilerden daha mı nitelikli? Orada en fazla kimin ne kadar parası olduğunu grür. Hesap boşaltmak için daha fazlasına ihtiyaç var diye düşünüyorum. Ben de şyle bir senaryo duymuştum. Araç kumandasının sinyallerini yakalayıp bahsettiğin gibi işlemlerden geçirip kumandanın kopyasını çıkarıyorlar. Araçlarda buna karşı güvenlik nlemleri geliştiriliyor mu acaba merak ettim şimdi. Everyone sees just what they want to see.

Hani her cihaz çalışırken dalga yayar ama bunu sayısal veriye dnüştürmek bana biraz hayal ürünü geldi. Birde 8 sene nce istihbaratta askerde anlatmışlardı bu olayı. Birde pc ye kıçıkırık normal tv kartı taktık diye başımıza gelmeyen kalmıyordu. Uydu kartı değil hatta pis sinirlenmiştim antenden pc ye girerler felan dediler diye. Halen de yle düşünüyorum. Syntax error..

Bu çok nceden beri bilinen bir olay. Genelde basit veirler için dediğiniz doğru toplanabiliyor. Ama karmaşık verilerin içeren sinyeller tam anlamıyla düzgün bir biçimde toplanabilmesi çok zor. Çünkü adı üstünde elektromanyetik iz yani veri kaybı olması çok muhtemel. Olayı daha iyi anlayabilmek için bu işin kullanımını zetleyen bazı yazılımlar: http://www.erikyyy.de/tempest/ http://hackaday.com/2008/10/20/eavesdrop-on-keyboards-wirelessly/ Buda nsa in konu ile ilgili yıllar ncesinde yazdığı bir makale: https://www.nsa.gov/public_info/_files/cryptologic_spectrum/tempest. pdf Ayrıca çok basit bir faraday kafesi ile bu olaydan korunulabilir. torpedo_XL tarafından 16/Eki/14 13:06 tarihinde düzenlenmiştir Bilge insanlar konuşurlar çünkü syleyecek bir şeyleri vardır. Aptal insanlar konuşurlar çünkü bir şey sylemek zorundadırlar. Demokrasi, bir eğitim işidir. Eğitimsiz kitlelerle demokrasiye geçilirse oligarşi olur. Devam edilirse demagoglar türer. Demagoglardan da diktatrler çıkar. --Platon, Devlet

Merhaba arkadaşlar, bugün iş yerinde Tempest hakkında bilgi verdiler. Çok garibime gitti, bununla ilgili bir dkümana denk geldi merak edenler okuyabilirler. Kullandığımız bilgisayarlar internete ya da bir ağa bağlı değilse bilgilerimizin ele geçirilemeyeceğini düşünürüz. Oysa havada yayılan elektromanyetik dalgaları kopyalayarak, ağa bağlı olmayan bilgisayarlardaki bilgileri ele geçirmek de çok zor değil. Bu korsanlığın nüne geçmek TEMPEST yntemiyle mümkün. Bilgi casusları, zel frekans tarayıcıları kullanarak 25 ile 100 metre uzaklıklara varan mesafelerdeki bilgisayar ekranlarında yer alan grüntüleri, hatta bilgisayardan yazıcıya gnderilen dokümanları, elektromanyetik dalgaları kopyalayarak ele geçirebiliyor. Mutfaktaki mikserin veya mikro dalga fırının yaydığı elektromanyetik dalga nemli değildir. Ama szkonusu alet şifre çzen elektronik bir aygıt veya nemli bilgileri barındıran bir bilgisayarsa bunlardan yayılan elektromanyetik dalga çok nemlidir. Nitekim bu bilgiler bir şekilde havada yayılırken çeşitli cihazlar yardımı ile yakalanıp deşifre edildiğinde, o nemli bilgileri elde etmek çok zor değil. 1950'li yılların başında ABD hükümeti, yaptırdığı araştırma ve deneyler sonucunda elektromanyetik dalgaları yakalayıp tekrar yapılandırılabilen teknolojiyi geliştirmeyi başardı. Ardından zellikle ABD Savunma Bakanlığı'nda nemli verileri aktaran ve kayıt eden aletlerden bu bilgilerin elektromanyetik dalga yolu ile sızmasını engellemek için TEMPEST adını veren teknolojiyi geliştirdi. TEMPEST Nedir? TEMPEST, elektromanyetik darbe sızıntı standardı anlamına geliyor. Bu standart; elektronik cihazların elektromanyetik yayınım sınırlarını, zırhlama ve ekranlama standartlarını belirliyor. TEMPEST teknolojisinin amacı, bir bilgisayarın veya herhangi bir elektronik aygıtın çalışması esnasında yaydığı elektromanyetik ışınımların üçüncü bir kişi tarafından alınmasını veya elde edilen işaretlerin işlenerek sz konusu elektronik aygıtın işlediği bilgilere ulaşılmasını engellemek. zellikle ABD, İngiltere, Almanya gibi devletler tarafından, askeri ve gizli bilgileri muhafaza etmek amacıyla bilgisayar ve çevre birimleri ile üretilen bilgilerin, elektromanyetik dalga ile gzlenmesini engellemek için başarıyla kullanılıyor. Bu standardın lisans hakkı, sadece ABD Hükümeti ve NATO tarafından veriliyor. Bugün, dünyada 50 kadar firma, TEMPEST adı verilen bu güvenlik standardına uygun donanım üretiyor. Elektromanyetik dinleme nasıl oluyor? Elektronik cihazlarda işlenen işaretler hava yolu ile, elektrik dağıtım şebekelerinden gürültü olarak veya kabloların yüzeylerinden iletilen elektromanyetik dalgalar yolu ile yayılır. Yayılan bu işaretler, geliştirilen zel anten ve elektromanyetik dalga alıcısı cihazları ile toplanarak, uygun bir işleme devresinden geçirilerek kullanılabilir şekle getirilir. HESABI BOŞALTABİLİRLER Daha iyi anlaşılabilmesi için konuyu rnek bir senaryo ile anlatacak olursak; içi elektromanyetik dinleme aygıtları ile donatılmış bir kamyonet herhangi bir banka şubesinin yakınına park eder. Dinleme yapabilmek için gerekli düzeneklerini hazırladıktan sonra banka içinde çalışmakta olan herhangi bir memurun bilgisayarının yaydığı işaretleri yakalayarak işlemeye başlar. O anda hesabında yüklü miktarda para olan bir müşterinin işlemlerini yapan memurun ekranındaki grüntülerin kopyasını alan saldırgan kısa sürede emeline kavuşur. Normalde saldırgan bir şekilde ağa bağlanıp da bu bilgileri ele geçirmek için uğraşsaydı işi daha zor olabilirdi. Çünkü banka memurunun bilgisayarındaki bilgiler şifrelenmiş olarak saklanmakta veya ağ üzerinde dolaşmakta olacaktı. Hesap bilgilerini içeren şifreli dosya yakalanmış olsa bile şifreleri çzmek ya imkansız ya da çok uzun sürecekti. Soğuk savaşın bitmesinden sonra bütün dünyada bilgi casusluğu boy gstermeye başladı. Bilgiyi ele geçirmek için her türlü teknolojik gelişmelerden yararlanıldı. Artık sadece internete bağlı bilgisayardan bilgi çalmakla yetinmeyen casuslar elektromanyetik dalgalarla yayılan bilgileri de ele geçirmeye başladı. Elektromanyetik dalgaların dinlenebilmesi ile ortaya çıkan bu güvenlik sorunu, sadece savunma sistemleri için değil, zel sektr kuruluşları için de büyük risk oluşturuyor. Bu sistemi kullanan sanayi casusları, rakip firmanın geliştirdiği teknolojileri ele geçirmek için çaba sarf ediyor. Elektromanyetik dinleme nasıl engellenir? Sıradan kullanıcıları dinlemek için pahalı bir teknoloji olan elektromanyetik dinleme aygıtlarının bilgileri çalmasını engellemek için zel tekniklerle izole edilmiş TEMPEST uyumlu elektronik aygıtlar kullanılmalı. Çalışılan bina ya da bilgisayar ve elektronik aygıtların bulunduğu veri merkezleri "Faraday Kafesi" içine alınmalı ya da bir iletken zırhı kılıfı ile izole edilmeli. Şebeke toprağı dışında sistem ayrıca topraklanmalı. Yayılan dalgaları gürültü ekleyerek anlaşılmaz kılmalı veya aletlerin çalışma temelini değiştirerek yayılan işaretleri işlenen bilgiden arındırmalı. Türkiye'de TEMPEST Türkiye'de ASELSAN ve TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü TEMPEST projeleri ile uğraşıyor. UEKAE elektromanyetik sızıntıları izole edilmiş bilgisayar hatta elektrik prizi bile üretirken, ASELSAN çeşitli askeri iletişim malzemeleriyle, ağ kripto ürünleri geliştiriyor. Bunun yanında Türkiye'nin yurtdışı konsolosluk ve elçiliklerinde kripto aygıtları "Strong Room" adı verilen TEMPEST zırhlı odalarda çalışırken, Genelkurmay Başkanlığı'nın da olduğu yüksek güvenlik gerektiren kurumlarda TEMPEST uyumlu bilgisayarlar yıllardır var. UEKAE-ETTM tarafından tasarlanan TEMPEST PC MST 401-1 standardının (AMSG 720B eşdeğeri) koşullarını sunmaktadır ve SDIP-27 standardına gre Seviye A cihazıdır. Bu cihaz kullanılarak ÇOK GİZLİ seviyesine kadar gizlilik dereceli bilgi bütün blgelerde güvenlikle işlenebilir. Haşa Zulmetmez Kullarına Hüdası, Her Kulun Çektiği, Kendi İşinin Cezası!

Hocalar bu elektromanyetik dalgadan veri yakalamak hiç yle basit bir iş değil. Elektrik sobası gibi enerji tüketen eski CRT monitorlerde yapılabiliyordu anca. LCD ekranlarda mümkün değil. Kablodan geçen datayı yakalamak ise kablonun üzerine takılan bir techizatla yapılabildiğini duydum çok eski yıllarda, hatta bankamatiklerden çıkan data kablolarını dinleyerek hesaplara ulaşanlar falan olmuş. Fakat hala bunların yapılabilineceğini sanmıyorum, çünkü enerji düştü ve veri hızları arttı. CIA falan gbi üst düzey teknolojiye sahip kurumlar yapabiliyordur ama o kesin. Holy cevaplar çok çelişkili geldi bana :) Haşa Zulmetmez Kullarına Hüdası, Her Kulun Çektiği, Kendi İşinin Cezası!

ilginç bir olay. 2009'da bir kaç sitede yayınlanmış bu metin. olabilirliği var ama başta inanmadım araştırınca gerçek olduğunu anladım. prison break spoiler bu diziyi izleyenler bilir, orada da bir cihaz vardı 10-20 metre yakınındaki disk'teki veriyi, mail akışındaki verileri kopyalıyordu. http://en. wikipedia. org/wiki/Tempest_ o zaman nemli veriler tutanların bu tür nlemler alması gerekiyor, zellikle devlet daireleri, bankalar vs. O kadar ilginç şeylerden bahsedildi ki bugün inanması güç. Ama konuyu anlatan adamlar Türkiye'nin 1 numaralı adamları. Bilgisayar ekranları dışarıya doğru bakmayacak, Baktığı zaman sinyaller daha çabuk çzülüyor Binaya yakın bir yere kuracakları sistem ile senin klavyede bastığın tuşun yaydığı sinyalden dahi ne yazdığına ulaşabiliyorlar, onun için banka ve buna benzer sitelerde ekran klavyesi kullanılmasını istiyorlar. zellikle bluetooth lu klavyelerden uzak durulması gerekiyor. Cep telefonu konuşmalarını dinlemek için tlf virüs tarzı program yüklenmesine gerek olmadığını 20-30 metre içerisinde yapılan cep veya ev telefonu konuşmalarını dinleyebilekleri belirttiler. Hatta en garip olanıda sadece kablosuz değil, pc den yazıcıya gnderdiğimiz çıktıların dahi kablodan geçerken yaydığı enerjiyi/ sinyali yakalayıp çzebiliyorlar. Vs vs vs... Haşa Zulmetmez Kullarına Hüdası, Her Kulun Çektiği, Kendi İşinin Cezası!

sorması ayıp bu teknolojiyi elde etmenin maliyeti nedir yani büyük ihaleleri olan şirketler vs bu sistemi elde edebilirlermi? satılıyormu yada temel mantık olarak nasıl çalışıyor ve byle bir sistemi üretmenin maliyeti ne olabilir? Android Mobil Uygulama - Web Sitesi - Masaüstü Yazılım yapılır. Vitaminsiz Palyaço

Vay anasını sayın seyirciler...

araştırmak lazım, gerci teknolojide olmayacak birsey yok

Hocalar bu elektromanyetik dalgadan veri yakalamak hiç yle basit bir iş değil. Elektrik sobası gibi enerji tüketen eski CRT monitorlerde yapılabiliyordu anca. LCD ekranlarda mümkün değil. Kablodan geçen datayı yakalamak ise kablonun üzerine takılan bir techizatla yapılabildiğini duydum çok eski yıllarda, hatta bankamatiklerden çıkan data kablolarını dinleyerek hesaplara ulaşanlar falan olmuş. Fakat hala bunların yapılabilineceğini sanmıyorum, çünkü enerji düştü ve veri hızları arttı. CIA falan gbi üst düzey teknolojiye sahip kurumlar yapabiliyordur ama o kesin. HolyOne tarafından 16/Eki/14 19:47 tarihinde düzenlenmiştir Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

ilginç bir olay. 2009'da bir kaç sitede yayınlanmış bu metin. olabilirliği var ama başta inanmadım araştırınca gerçek olduğunu anladım. prison break spoiler bu diziyi izleyenler bilir, orada da bir cihaz vardı 10-20 metre yakınındaki disk'teki veriyi, mail akışındaki verileri kopyalıyordu. http://en. wikipedia. org/wiki/Tempest_ o zaman nemli veriler tutanların bu tür nlemler alması gerekiyor, zellikle devlet daireleri, bankalar vs. İlk batışını ben grdüm güneşin, Gün dnümüne sen yetiştin, Kaptanı benim bu geminin, En son ben çıkarım, Panik etmeyin iletisim: www.tahribat.com@gmail.com

bunu engellemek için ince geometrik tasarım yansımalı yansımasız yarı yansımasız odalar var. türkiyede bir kaç kurumda var. sene 2007 2008 de tubitak test yapmıştı. sızıntı ile ilgili bir cihaz yapacakları syleniyordu ama ne oldu bilmiyorum. umarım sadece sylemekle kalmamışlardır bu teknoloji bizde de vardır.

hassikome :Z tümününokuyamadımamanotumolsun. I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

Sanırım wikileaks te bu şekilde casusluk yapıyor. İnanması güç geliyor ama bu tür şeyler gerçekten oluyormuş. zellikle banka sitelerinde kullanılan sanal klavyeler çok garibime giderdi, sonuçta adam bilgisayarınızı ele geçirdiğinde ekranda ne yaptığınızı grebiliyordu diye düşünürdüm, fakat işin birde grünmeyen sinyal kısmı var mı :)) Haşa Zulmetmez Kullarına Hüdası, Her Kulun Çektiği, Kendi İşinin Cezası!

http://datasupply.blogspot.com.tr/2008/12/crt-and-lcd-monitor-evesdropping.html Üzülme...!!! İstediğin Bir Şey Olmuyorsa, ya Daha İyisi Olacağı İçin yada, Gerçekten de Olmaması Gerektiği için Olmuyordur.

valla bu tanıtımları yapan adamlar gelip benim cihazımın dalgalarını toplayıp bana ispat etmedikçe fazla komplo teorisi gibi geliyor bana, bilgisayardan çıkan onca anlamsız veriyi neye gre yeniden yapılandıracak ve anlamlı hale getirecek bana fazla uçuk şeyler gibi geldi hoş tubitak aselsan falan deniyorda bilemedim tabi

http://www.sans.org/reading-room/whitepapers/privacy/introduction-tempest-981 https://www. cl. cam. ac. uk/ mgk25/ih98-tempest. pdf