Ev Wi-Fi’nizdeki yabancı cihazı nasıl fark edersiniz (Mr. Robot’un Raspberry Pi numarası)

Mr. Robot’un ilk sezonunda, sıkı korunan bir veri merkezine girmek tek bir küçük nesneye bağlıdır: gizlice içeri sokulup binanın ağına takılan, kredi kartı boyutunda bir bilgisayar olan Raspberry Pi. Oradan dışarıdan erişilebilir ve çevresindeki sistemlere karşı kullanılabilir. Sahne akılda kalır, çünkü son derece inandırıcıdır. Raspberry Pi ucuzdur, Linux çalıştırır, az enerji harcar ve bir ağa girdiğinde pek çok cihazdan yalnızca biridir.

Bunun sizi ilgilendirmesi için bir veri merkezi işletmeniz gerekmez. Bir ev ya da küçük ofis ağı genellikle onlarca cihaz tarafından paylaşılır — telefonlar, dizüstü bilgisayarlar, televizyonlar, hoparlörler, akıllı prizler, kameralar, bir yazıcı — ve neredeyse kimse listenin tamamını bilmez. Ağa yeni bir cihazın katılması hiçbir yerde alarm çaldırmaz. Gizlice yerleştirilmiş bir cihaz, Wi-Fi’nizdeki bir komşu ya da sessizce yanlış davranan bir alet tam da bu boşluğa güvenir.

Ağınızdaki bir cihaz sizi hiç “hacklemese” bile neden sorundur

• Yerel ağdaki diğer cihazların sunduğu hizmetleri arayabilir: paylaşılan klasörler, ekran paylaşımı, uzaktan oturum açma, yazıcılar.
• Hangi cihazların ne zaman ortalıkta olduğunu izleyebilir — bu, evde kimin olduğuna dair şaşırtıcı derecede açık bir örüntüdür.
• Bekleyebilir. Yerel ağdaki pek çok saldırı hız değil, yalnızca varlık gerektirir.
• Başkasının kontrol ettiği, güvenliği zayıf ama meşru bir alet olabilir — ki bu da ağınız açısından aynı kapıya çıkar.

Mac’iniz etrafta kimin olduğunu zaten nasıl biliyor

Aynı yerel ağdaki cihazlar birbirini ARP adlı bir mekanizmayla bulur. Mac’iniz Wi-Fi’deki başka bir cihaza — yönlendirici dahil — herhangi bir şey göndermeden önce o cihazın MAC adresi denen donanım adresini öğrenir ve yakın zamanda gördüklerinin kısa bir listesini tutar. Bu liste, Mac’inizin yerel ağda gerçekten temas kurduğu cihazların dürüst bir kaydıdır.

Her MAC adresinin ilk yarısı, IEEE tarafından atanan ve herkese açık bir kayıtta yayımlanan bir üretici kodudur. Örneğin Raspberry Pi kartları “Raspberry Pi Trading Ltd” gibi kayıtlara karşılık gelir. Apple, Samsung, Sonos, TP-Link ve binlerce başka şirketin de kendi kodları vardır. Yani Mac’iniz yalnızca bu kısa listeyle “bu adreste bir cihaz var” demekle kalmaz, “burada bu şirketin ürettiği bir cihaz var” da diyebilir.

Ham hâlini Terminal’de kendiniz görebilirsiniz:

$ arp -an
? (192.168.1.1) at a4:2b:b0:12:34:56 on en0 ifscope [ethernet]
? (192.168.1.23) at dc:a6:32:ab:cd:ef on en0 ifscope [ethernet]

İşe yarar ama pek okunaklı değil. Kimse üretici kodlarını ezberlemez.

Okunabilir hâli: FireAI’da Who’s online

Who’s online bu listeyi gerçekten kullanabileceğiniz bir şeye dönüştürür. Mac’inizin ARP tablosunu dakikada bir okur — ağ taraması yok, diğer cihazları yoklama yok, onlara paket gönderme yok — ve her cihazın üreticisini FireAI ile birlikte gelen herkese açık IEEE kaydında arar; böylece hiçbir sorgu Mac’inizden dışarı çıkmaz.

• Her cihaz; üreticisi, güncel adresi, ad sorgulamayı açtığınızda kendine verdiği adı (varsayılan olarak kapalı: DNS sunucunuza bir şey soran tek kısım budur) ve muhtemelen ne olduğunu gösteren bir simgeyle listelenir — bir Mac, bir telefon, bir televizyon, bir hoparlör, yönlendiriciniz. Tahmin yanlışsa doğrusunu seçin.
• Cihazlara kendi adlarınızı verin: “Mutfak hoparlörü”, “David’in MacBook’u”, “Salon TV’si”. Adlandırılmış cihazlar tanıdıklarınızdır; adsız olanlar incelemeniz gerekenlerdir.
• Bir cihazı izlemeye alın; ağa katıldığında ya da ayrıldığında FireAI size bildirir. Bu hem güvenlik için — sürekli geri gelen tanımadığınız kutu — hem de bir aile üyesinin dizüstü bilgisayarının evde olup olmadığı gibi gündelik sorular için işe yarar.
• İzlenmeyen cihazlar sessizce kaydedilir. FireAI, bir telefon her uyandığında sizi bildirimlere boğmaz.

“Raspberry Pi Trading Ltd” olarak ya da hiçbir şey satın almadığınız bir üreticinin adıyla görünen bir kutu, kimsenin açıklayamadığı bir kablonun modern karşılığıdır. Zararsız olabilir — pek çok kişi evinde bilerek bir Raspberry Pi çalıştırır. Önemli olan, artık orada olduğunu bilmeniz ve sorabilmenizdir.

Dürüst sınırlar

Listeye, olduğundan fazlası için değil, olduğu şey için güvenmenizi isteriz:

• Özel adresler. Modern telefon, tablet ve dizüstü bilgisayarların çoğu her ağda rastgele, özel bir Wi-Fi adresi kullanır. Bu cihazlar FireAI’da “Özel adres” olarak görünür — onlar için üretici tahmin etmeyiz, çünkü her tahmin uydurma olurdu. Onları bir kez adlandırmak yine de işe yarar.
• Mac’inizin gördükleri. ARP listesi yalnızca Mac’inizin yerel ağda yakın zamanda trafik alışverişi yaptığı cihazları içerir. Etkin cihazlar hızla görünür; sessiz bir cihaz ya da ayrı bir misafir ağındaki bir cihaz görünmeyebilir.
• Tam resim yönlendiricidedir. Yönlendiricinizin yönetim sayfası, adres verdiği her cihazı listeler. Who’s online, Mac’inizden hızlı bir bakıştır; asıl doğru kaynak yönlendiricidir ve bir cihazı ağdan tamamen engelleyeceğiniz yer de orasıdır.

Tanımadığınız bir şey mi buldunuz? Ne yapmalı

1. Önce tanıdığınız her şeyi adlandırın. Bilinmeyenlerin listesi hızla kısalır.
2. Bilinmeyen cihazı izlemeye alın ki ne zaman ortada olduğunu öğrenin — bu örüntü çoğu zaman onu ele verir (“yalnızca temizlikçi geldiğinde”, “her gece saat 2’de”).
3. Aynı donanım adresini yönlendiricinizin istemci listesinde arayın ve yönlendiricinin hangi adı gösterdiğine bakın.
4. Hâlâ ne olduğunu çıkaramıyorsanız Wi-Fi parolanızı değiştirin — her cihaz yeniden bağlanmak zorunda kalır ve yalnızca sizin içeri aldıklarınız bağlanabilir.
5. Kontrol etmediğiniz ağlarda FireAI’ı Coffee shop moduna alın: gelen bağlantılar reddedilir ve Mac’inizin diğer yerel cihazlarla dosya ve ekran paylaşımı engellenir; böylece bir yabancının kutusunun konuşacak kimsesi kalmaz.

Mr. Robot’taki Raspberry Pi işe yaradı, çünkü kimse ağa bakmıyordu. Kendi Wi-Fi’nizde bakmak artık tek tıklık bir alışkanlık. Dizideki diğer teknikler ve onları neyin durdurduğu için Mr. Robot’un hackleri, açıklandı yazısını okuyun.

FireAI ve HisnLabs burada nereye oturuyor

Ağınızdaki yabancı bir kutu ancak kimse fark etmezse işe yarar. FireAI’daki Who’s online, Mac’inizin gördüğü her cihazı üreticisinin adıyla görünür kılar — ve önemsediğiniz cihazlar geldiğinde ve gittiğinde size haber verir.

FireAI, HisnLabs’in kendi ürünüdür: doğrudan Mac’inizde çalışan, yapay zekâ destekli bir güvenlik duvarı. Uygulamalarınızın kurduğu her bağlantıyı sade bir dille gösterir ve Mac’inizden neyin çıkacağına sizin karar vermenizi sağlar — yapay zekâsı yerel olarak çalışır, yani trafiğiniz asla bize ya da başka birine gönderilmez. HisnLabs güvenlik araştırma ekibi bu kararların isabetli kalmasını sağlayan ekiptir: hangi alan adlarının sıradan telemetri, hangilerinin gerçek bir hizmet olduğunu kataloglar, bir bağlantının ardındaki ülkeyi ve ağı izler ve cihaz üzerindeki modeli (Autopilot özelliği) gerçek trafik örüntüleriyle eğitir — üstelik bunların hiçbiri Mac’inizden dışarı çıkmadan.

Arkasındaki teknik kararları okuyabilir ya da FireAI’yi 17 gün boyunca deneyebilirsiniz: HisnLabs’ten FireAI.