Akıllı Kilit Hacklenir mi? Saldırı Senaryoları Tek Tek

Kısa cevap: teorik olarak evet, pratikte bir daire kapısı için gerçekçi değil. Bilinen saldırı yöntemlerinin çoğu ya özel donanım ya uzun süreli fiziksel erişim ya da kullanıcının bir hatası gerektirir. Türkiye'de bir eve giriş, neredeyse her zaman kapıyı zorlayarak yapılır — elektronik yolla değil.

Bu yazıda soruyu ciddiye alıp saldırı yöntemlerini tek tek ele alıyoruz: her biri nasıl çalışır, ne kadar uygulanabilir ve nasıl kapatılır. Genel güvenlik başlıklarını akıllı kilitler güvenli mi yazımızda ele almıştık; burada odak doğrudan saldırı senaryoları.

Saldırgan gerçekten ne yapar?

Tehdit modelini gerçekçi kurmak gerekir. Bir daire kapısına yönelik girişimlerin ezici çoğunluğu şu üç yoldan biriyle olur:

1. 1Kapıyı fiziksel olarak zorlamak (levye, kanat esnetme).
2. 2Silindiri kırmak veya delmek.
3. 3Bir şekilde anahtar/şifre ele geçirmek — genellikle sosyal yolla.

Elektronik saldırı bu listede yoktur ve olmamasının sebebi basittir: çok daha zahmetli, çok daha pahalı ve başarı ihtimali düşük. Aşağıdaki senaryolar bu gerçeklik payı akılda tutularak okunmalı.

Kaba kuvvet: şifre deneme

En akla yatkın saldırı: tuş takımında sırayla şifre denemek. Altı haneli bir şifre için bir milyon olasılık var.

Bu saldırı kilidin kendi koruması tarafından pratikte imkânsız hale getirilir: ardışık hatalı denemelerde kilit kendini geçici olarak kapatır ve sesli uyarı verir. Kameralı modellerde ayrıca fotoğraflı bildirim gönderilir.

Tuş izlerinden şifre çıkarma

Teorik değil, gerçek bir zayıflık. Aynı dört rakama yıllarca basıldığında o tuşlar gözle görülür şekilde matlaşır ve şifre alanı dörtte bire iner.

Çözümü de basit: sahte şifre (kamuflaj) özelliği. Gerçek şifrenizin önüne ve arkasına rastgele rakamlar eklersiniz; kilit dizinin içinde gerçek şifreyi bulur. Her açılışta farklı rakamlar kullandığınız için tüm tuşlar eşit yıpranır ve omuz sörfü de engellenir.

Şifre kullanımının tamamını şifreli kapı kilidi sayfamızda anlattık.

Biyometri taklidi

Filmlerdeki senaryo: parmak izi kopyası ya da fotoğrafla açma. Gerçeklik payı donanıma bağlı.

Yani biyometri taklidi riski, yöntemin değil satın aldığınız modelin sorunudur. Satın alırken iki cümleyi sorun: sensör kapasitif mi, yüz tanıma 3D ve canlılık tespitli mi?

En üst seviye için DORA ve ONYX avuç içi damar tanıma sunar — ayrıntısı avuç içi damar tanıma sayfamızda.

Uygulama hesabının ele geçirilmesi

Bu, listedeki en gerçekçi senaryo — ve ilginç olan şu: saldırı kilide değil size yapılır.

Uygulama hesabınızın şifresi başka bir sitede sızmışsa ve aynı şifreyi burada da kullanıyorsanız, saldırgan kilide hiç dokunmadan kapıyı uzaktan açabilir.

1. 1Uygulama hesabında benzersiz ve güçlü bir şifre kullanın.
2. 2İki adımlı doğrulama varsa mutlaka açın.
3. 3Hesabı yalnızca gerçekten güvendiğiniz kişilerle paylaşın.
4. 4Ayrılan kişilerin erişimini aynı gün kaldırın.
5. 5Uygulama güncellemelerini ertelemeyin.

Sinyal tekrarı (relay) saldırısı

Otomobillerde bilinen bir yöntem: telefonun sinyali güçlendirilerek kilide yakınmış gibi gösterilir. Akıllı kilitlerde de teorik olarak mümkündür.

Ancak iki koşul gerekir: saldırganın hem telefonunuzun hem kapının yakınında donanım konumlandırması ve bunu fark edilmeden yapması. Bir daire kapısı için orantısız bir çabadır.

Karşı önlem: telefonla otomatik açılmayı kapatın ve uygulamadan açarken onay isteyen ayarı kullanın. Konum bazlı otomatik kilitleme kullanıyorsanız bunun otomatik açma anlamına gelmediğini bilin.

Fiziksel bypass — asıl mesele

Elektronik saldırılar konuşulurken atlanan gerçek şudur: bir kapıya girmenin en kolay yolu hâlâ fiziksel yoldur ve bu, akıllı kilide özgü bir zayıflık değildir.

• Kapıyı fiziksel olarak tutan şey dillerdir; elektronik yalnızca kimlik doğrular.
• Zorlamaya karşı direnç, dil sayısı ve kasa yapısına bağlıdır — mekanik kilitte olduğu gibi.
• Mekanik yedek anahtarın silindir kalitesi de bu denklemin parçasıdır.
• Çok noktalı kasa, tek noktalı kasadan belirgin şekilde dirençlidir.

Yani güvenlik sorusunun cevabı büyük ölçüde kapınızın kendisinde. Çelik kapı ölçüleri ve kasa tipleri için çelik kapıya akıllı kilit sayfamıza bakabilirsiniz.

Saldırı senaryoları özet tablosu

Sosyal mühendislik: en eski yöntem

Teknik saldırıları konuşurken en çok işe yarayan yöntemi atlamak olur: insana sormak. Bir şifreyi ele geçirmenin en kolay yolu, onu bilen birinden almaktır.

• Temizlik görevlisine verdiğiniz şifre, onun bir yakınına ulaşabilir.
• Çocuğunuz şifreyi arkadaşına söyleyebilir.
• Tadilat ekibine verilen şifre, iş bitince silinmezse yıllarca geçerli kalır.
• Komşuya “acil durum için” bırakılan şifre unutulur.

Bunun teknik bir çözümü yok ama yönetimsel bir çözümü var: dışarıdan gelen herkese süreli şifre verin. Süre dolduğunda şifre kendiliğinden geçersiz olur ve silmeyi hatırlamanız gerekmez. Kalıcı şifreyi yalnızca ev halkı bilsin.

Beş dakikada güvenliğinizi artıracak beş şey

1. 1Yönetici şifresini fabrika değerinden değiştirin.
2. 2Sahte şifre özelliğini her açılışta kullanmaya başlayın.
3. 3Uygulama hesabında iki adımlı doğrulamayı açın.
4. 4Ayrılan kişilerin (kiracı, görevli, usta) kayıtlarını aynı gün silin.
5. 5Mekanik yedek anahtarı paspas altından alıp evin dışına taşıyın.

Bu beş madde, yukarıdaki senaryoların büyük kısmını kapatır — hiçbiri para ya da yeni donanım gerektirmez. Diğer kullanım başlıkları için kullanım rehberimize bakabilirsiniz.