Türkiye'nin önde gelen teknoloji ve bilim haber sitesi Teknoscope olarak, siber güvenlik alanında dikkat çekici bir gelişmeyi sizlerle buluşturuyoruz. İngiltere'nin Ulusal İletişim Merkezi (GCHQ), ekran ve bilgisayar arasındaki veri akışını hedef alan zararlı yazılımları engellemek amacıyla SilentGlass adını verdiği yenilikçi bir cihazı tanıttı.
Siber güvenlik alanında önemli bir konferansta duyurulan bu tak ve çalıştır (plug-and-play) cihaz, özellikle hassas bilgilerin bulunduğu üst düzey ortamlarda güvenliği artırmayı hedefliyor. Yerel teknoloji firması Goldilock Labs tarafından lisanslanan ve küresel pazara sunulması için Sony UK Teknoloji Merkezi ile işbirliği yapılan SilentGlass, henüz halka açık olarak satışa sunulmadı.
Cihazın geliştirilmesinde yer alan yetkililer, modern iş ortamlarında yaygın olarak kullanılan ekran ve monitörlerin daha önce göz ardı edilen güvenlik açıklarını kapatacağını belirtiyor. Donanım arayüzlerinin siber saldırılara karşı yeterince korunmadığına dikkat çekilerek, tedarik zinciri, üçüncü taraf servisler ve fiziksel erişim gibi risklere karşı SilentGlass'ın önemli bir çözüm sunduğu vurgulanıyor.
Öte yandan, bazı siber güvenlik uzmanları bu yeni cihazın gerçekten ne tür bir riske çözüm sunduğu konusunda görüş ayrılıkları yaşıyor. Günümüzdeki yaygın siber saldırıların genellikle video sinyallerini bir saldırı vektörü olarak kullanmadığı belirtilse de, HDMI ve DisplayPort gibi bağlantılar üzerinden veri sızdırma veya kötü amaçlı trafik oluşturma olasılığının tamamen göz ardı edilemeyeceği de kabul ediliyor.
Geçmişte yapılan araştırmalar, bilgisayar ekranlarının parlaklığını manipüle ederek hassas verilerin çalınabileceğini veya HDMI kablolarından sızan sinyallerin yapay zeka tarafından analiz edilerek ekranda görüntülenenlerin yeniden yapılandırılabileceğini ortaya koymuştu. Bu tür saldırıların sıradan kullanıcılar için karmaşık ve maliyetli olması muhtemel olsa da, devlet sırları ve hassas teknolojilerle ilgilenen kurumlar için ciddi bir tehdit oluşturabiliyor.
Bu nedenle, SilentGlass gibi cihazların, özellikle devlet kurumları ve savunma sanayi şirketleri için kritik bir güvenlik katmanı sağlayabileceği düşünülüyor. İngiltere hükümetinin bu cihazı kendi sistemlerinde kullanmaya başladığı ve şimdi de geniş çaplı kullanıma sunduğu belirtiliyor. SilentGlass'ın fiyatı henüz açıklanmasa da, bu tür bir ürünün genel kullanıcılar yerine, yüksek güvenlik gereksinimi duyan profesyoneller ve kurumlar için daha ilgi çekici olması bekleniyor.
