Çoğu insan için BIOS, sadece sistem açılışında birkaç ayar yapılan bir panelden ibarettir. Ancak asıl savaş, görünmeyen tarafta yaşanır. Çünkü BIOS (ve modern sistemlerde UEFI), işletim sistemi devreye girmeden önce çalışan tek otoritedir. Peki ya biri, bu otoriteye gizlice bir kod yerleştirirse? Webcam ve mikrofon gibi çevre birimlerinin kontrolünü, daha işletim sistemi başlamadan ele geçirebilirse? İşte şimdi, ekran kararmadan önce başlayan bir gözetleme evreninin iç yüzünü açığa çıkarıyoruz.
BIOS/UEFI ile Webcam ve Mikrofon Nasıl Ele Geçirilir?
Modern sistemlerde webcam ve mikrofonlar, genellikle USB üzerinden çalışan donanımlardır. Bu cihazlar, BIOS seviyesi donanım tanımlayıcıları (ACPI tabloları, USB Enumeration vb.) aracılığıyla tanıtılır. Eğer bir saldırgan BIOS'a erişebilirse:
- ACPI tablolarına müdahale ederek cihazların işletim sistemiyle iletişimini değiştirebilir
- USB kontrolcüsüne entegre bir implant (gizli yazılım) yerleştirerek sinyalleri yönlendirebilir
- Donanım erişim haklarını değiştiren kalıcı rootkit yükleyebilir
Bu saldırı türü, klasik yazılım tabanlı casuslukların çok ötesindedir. Çünkü sistem açılmadan önce gerçekleşir. Hedefin hiçbir işlem yapmasına gerek yoktur. Kamera ve mikrofon açıldığında, bilgi çoktan akmaya başlamıştır.
BIOS Tabanlı Saldırılar Nasıl Gerçekleşir?
1. Firmware Hijacking (BIOS/UEFI Kök Enjeksiyonu)
BIOS firmware'ine zararlı kod enjekte edilir. Bu kod sistem açılırken webcam ve mikrofonu algılar ve ayrı bir kontrol protokolü başlatır. Hatta bu kod, OSa cihaz kapalı sinyali verirken kendi gizli kanalından veri toplamaya devam eder.
2. USB Redirection ve Mirror Device Tekniği
USB üzerinden çalışan mikrofon ve kameralar BIOS katmanında gölge cihaz olarak yeniden yönlendirilebilir. İşletim sistemi kamerayı kullanıyor gibi görünür ama gerçek veri, önce BIOS rootkitine, oradan işletim sistemine iletilir.
3. ACPI Tabanlı Donanım Yeniden Tanımlama
ACPI tabloları BIOS tarafından işletim sistemine donanım yapısını anlatan bir katalog gibidir. Eğer bu katalogta sahte yollar tanımlanırsa, işletim sistemi kamerayı devre dışı sandığı halde o çalışmaya devam eder. Sinyaller farklı bir yere yönlendirilmiş olabilir.
Bu Tür Saldırıların Belirtileri Neden Yoktur?
- Donanım aktif görünmez, çünkü OSe gönderilen sinyal bunu söyler.
- Her şey firmware seviyesinde çalışır, antivirüs ve OS erişemez.
- Webcam ışığı yanmaz çünkü BIOS doğrudan kamera kontrolcüsüne erişir ve LED devresini atlayabilir.
Sonuç: Kullanıcı webcam ışığı yanmadığı için kendini güvende hisseder, oysa her ses ve görüntü çoktan başka bir yere aktarılıyordur.
Gerçek Hayattan Vaka: BIOS Seviyesinde Webcam Casusluğu
2018 yılında ortaya çıkan araştırmalarda, bazı UEFI tabanlı laptop firmwarelerine gizli modüller yerleştirildiği tespit edildi. Bu modüller, USB kamera ve mikrofon bileşenlerini sistem açılmadan kontrol altına alıyor, ve sadece belirli ağlara bağlandığında aktif hale geliyordu. Antivirüsler hiçbir şey görmüyordu. Çünkü hiçbir şey sistem başladığında orada değildi. Her şey başlamadan başlamıştı.
Bu Tür Bir Tehdide Karşı Korunma Yöntemleri
1. BIOS/UEFI Firmware Doğrulaması
Firmwarein SHA256 gibi güçlü algoritmalarla dijital imzası kontrol edilmelidir. Sistem açılışında bu kontrolü yapan anakartlar (Secure Boot değil, firmware sealing yapan sistemler) tercih edilmelidir.
2. Donanım Fiziksel Anahtar Kullanımı
Webcam ve mikrofonlar donanım seviyesinde devre dışı bırakılabilir. Bazı cihazlarda fiziksel switch bulunur. Bu switch, BIOS tarafından geçersiz kılınamayan bir devreyi tetikler. Yazılımsal değil, fiziksel koruma şarttır.
3. Harici Cihaz Kullanımı
USB ile takılan harici webcam ve mikrofonlar, gerektiğinde çıkarılabilir. İç cihazlara göre daha güvenlidir, çünkü fiziksel olarak koparılabilir. BIOS seviyesindeki implantlar iç bileşenleri kontrol edebilir, ama sökülmüş bir cihazı izleyemez.
4. BIOS Güncellemelerinde Aşırı Dikkat
Firmware güncellemeleri yalnızca üretici web sitesinden ve resmi araçlar aracılığıyla yapılmalıdır. USB üzerinden alınan dosyalar imza kontrolü yapılmadan yüklenmemelidir.
Ve Bilinmesi Gereken Derin Gerçek
Göz seni ele verir. Ses seni açığa çıkarır. Ama asıl tehlike, seni izleyenin görünmediği yerdedir. BIOS, işletim sisteminden önce uyanır. Ve orada bir şey değişmişse, sen daha bilgisayarın başına oturmadan görüntün başka gözlere aktarılmış olabilir. Bu, yazılımı geçmiştir. Bu, makinelerin alt bilincidir. Ve eğer oraya bir casus yerleşmişse, artık ekran kararmış olsa bile gözlemin karanlığı başlar.