Donanım Güvenliği Araştırma Laboratuvarı
CyberMap Donanım Güvenliği Araştırma Laboratuvarı; RF sinyalleri, kablosuz ağlar, fiziksel erişim sistemleri ve USB/HID tabanlı güvenlik araştırmaları üzerine çalışan teknik araştırma birimidir.
Laboratuvarın amacı, fiziksel dünya ile dijital sistemlerin kesiştiği noktaları kontrollü şekilde incelemek; donanım tabanlı güven ilişkilerini analiz etmek ve bu alanlarda teknik araştırmalar üretmektir.
Araştırma Modülleri
Laboratuvar çalışmaları dört ana araştırma modülü altında yürütülür. Her modül, donanım güvenliğinin farklı bir fiziksel-dijital kesişim alanına odaklanır.
RF ve Sinyal Araştırmaları
Kablosuz sinyal davranışları, SDR tabanlı analizler, RF yayın karakteristikleri ve sinyal tabanlı güvenlik riskleri kontrollü test ortamlarında incelenir.
- Görünmeyen spektrum analizi
- SDR tabanlı sinyal izleme
- GSM sinyal analizi araştırmaları
- Sub-GHz RF davranış incelemeleri
- RF yayın ve harmonik sızıntı analizleri
Kablosuz Ağ Araştırmaları
Kurumsal kablosuz ağ ortamlarında istemci davranışları, rogue access point senaryoları, kablosuz yapılandırma problemleri ve ağ erişim riskleri araştırılır.
- Kablosuz hava sahası değerlendirmesi
- Rogue access point senaryoları
- Kablosuz istemci davranışı analizi
- Paket trafiği gözlemleri
- Kontrollü MitM simülasyonları
Fiziksel Erişim Araştırmaları
Kartlı geçiş sistemleri, RFID/NFC teknolojileri, fiziksel erişim süreçleri ve saha ortamlarında oluşabilecek fiziksel-dijital riskler incelenir.
- Fiziksel erişim güvenliği araştırmaları
- RFID/NFC sistem davranışı analizleri
- Kartlı geçiş sistemi değerlendirmeleri
- Temassız kimlik doğrulama araştırmaları
- Geçiş kontrol sistemi güvenlik incelemeleri
USB ve HID Araştırmaları
USB güven ilişkileri, HID tabanlı davranışlar, otomatik yürütme senaryoları ve endpoint güvenlik kontrolleri araştırılır.
- USB/HID tabanlı güvenlik araştırmaları
- Otomatik yürütme davranışı analizleri
- DuckyScript tabanlı test senaryolarının incelenmesi
- Endpoint politika doğrulama çalışmaları
- USB tabanlı fiziksel erişim sonrası risk modellemesi
Araştırma Yaklaşımı
Laboratuvar çalışmaları kontrollü deney, teknik gözlem ve sorumlu araştırma prensipleriyle yürütülür. Amaç, donanım tabanlı saldırı yüzeylerini iddialarla sunmak değil; fiziksel sistemlerin dijital güvenlik üzerindeki etkisini ölçülebilir ve anlaşılabilir hale getirmektir.
Araştırmalar yalnızca izinli, kontrollü veya laboratuvar ortamında oluşturulmuş senaryolar üzerinde yürütülür. Yayınlanan içerikler, teknik doğruluğu koruyacak ve savunma perspektifini güçlendirecek şekilde hazırlanır.
Teknik Araştırmalar ve Lab Notları
Laboratuvar ekibimizin RF, RFID/NFC, kablosuz ağ, fiziksel erişim ve USB/HID güvenliği alanlarında yayınladığı teknik analizleri ve araştırma notlarını inceleyebilirsiniz.
MouseJack Saldırıları ve nRF24L01+ Çiplerinde RF Sinyal Analizi
Kablosuz klavye, fare ve sunum cihazları gibi insan-makine arayüzü (HID) ekipmanları, kullanım kolaylığı sağlamak amacıyla Bluetooth standartları dışı...
Yazıları Oku
MIFARE Classic 1K Çalışma Prensibi, Bellek Mimarisi ve “Darkside” Zafiyeti
Toplu taşımadan bina giriş sistemlerine kadar günlük hayatımızın pek çok alanında dokun-geç mantığıyla çalışan kartlar kullanıyoruz. Bu sistemlerin en...
Yazıları Oku
Flipper Zero RF Donanım Analizi: Harmonik Sızıntı Tespiti
Flipper Zero masanın üzerinde duruyor, HackRF PortaPack M2 ise pür dikkat ona bakıyor. Biri konuşacak, diğeri dinleyecek. Ancak sorun şu: Konuşanın sa...
Yazıları Oku