Thread Starter
#0
⚠️ KRİTİK YASAL UYARI (CAPITAL MARKETS DISCLAIMER):
Bu doküman, Finansal Teknoloji (FinTech) Güvenlik Uzmanları, Sistem Mimarları ve Kritik Altyapı Analistleri için; GNSS (Küresel Navigasyon Uydu Sistemleri) tabanlı zaman senkronizasyon risklerini (Timing Attacks) analiz etmek amacıyla AKADEMİK VE EĞİTİM AMAÇLI hazırlanmıştır.
Finansal piyasaların zaman damgalarını (Timestamp) manipüle etmek, Sermaye Piyasası Kanunu (SPK) ve uluslararası bankacılık yasalarınca "Piyasa Dolandırıcılığı" ve "Manipülasyon" suçudur. Radyo frekanslarını (L1 Bandı) karıştırmak devlet güvenliğini tehdit eden bir eylemdir. Bu içeriğin kötüye kullanımından doğacak ağır hukuki ve maddi sonuçlardan uygulayıcı sorumludur.
1. Giriş: Konum Bir İlüzyondur, Gerçek Olan Zamandır
Herkes GPS'i haritada yol bulmak için kullandığını sanır. Oysa GPS'in asıl müşterisi Google Maps değil, bankalar ve enerji şebekeleridir.GPS uyduları, uzaydaki devasa Atomik Saatlerdir.
Dünyadaki tüm sunucular, ATM'ler ve baz istasyonları; "Şu an saat kaç?" sorusunun cevabını internetten (NTP) değil, GPS uydularından (Stratum 0) alır.
GPS Spoofing 2.0, kurbanı yanlış konuma göndermekle ilgilenmez. Amacı, kurbanın zaman algısını bükmektir. Eğer bir borsa sunucusunun saatini 500 milisaniye geri alabilirseniz, diğerlerinden 500ms daha hızlı olursunuz. HFT (High Frequency Trading) dünyasında bu, trilyon dolarlık bir avantajdır.
2. Teknik Teori: Zaman Kayması (Time Drift)
GPS alıcıları, konumlarını hesaplamak için sinyalin geliş süresine bakar ($Mesafe = Hız \times Zaman$). Eğer siz, sahte bir GPS sinyalini, gerçek uydudan mikro saniyeler daha erken gönderirseniz, alıcıyı kandırırsınız.Saldırı Türleri:
- Instant Jump (Ani Sıçrama): Saati aniden 2038 yılına almak. Bu çok gürültülüdür, sistemler "Panic Mode"a geçer ve kapanır (DoS).
- Slow Drift (Yavaş Kayma): En tehlikeli olanıdır. Saati saniyede sadece 100 nanosaniye kaydırırsınız. NTP servisi bunu "doğal sapma" (Clock Skew) sanar ve düzeltmeye çalışır. Ama aslında yavaş yavaş gerçek zamandan kopuyordur.
3. Finansal Saldırı Vektörü: "Front Running" ve Arbitraj
Borsalarda emirler "First Come, First Served" (İlk Gelen Alır) mantığıyla işlenir. Bu sıralama, emrin sunucuya ulaştığı andaki Zaman Damgasına (Timestamp) göre yapılır.Senaryo:
Bir saldırgan, borsanın veri merkezine yakın bir noktadan (veya çatıdan) GPS Time-Shift saldırısı yapar. Hedef, borsanın ana saat kaynağı olan GPS antenidir.
- Manipülasyon: Saldırgan, borsa sunucusunun saatini 1 saniye geri kaydırır.
- Eylem: Gerçek dünyada saat 10:00:01'dir ve Apple hissesi düşmüştür.
- Vurgun: Saldırgan satış emri gönderir. Borsa sunucusu (kendi saati 10:00:00 olduğu için) bu emri, fiyat düşüşünden önce gelmiş gibi işler.
4. Altyapı Saldırısı: TOTP ve 2FA Bypass
Google Authenticator veya Banka uygulamalarındaki 6 haneli kodlar (TOTP - Time-based One Time Password), o anki zamana göre üretilir.Eğer bir şirketin Authentication sunucusunun (Radius/LDAP) saatini Spoofing ile kaydırırsanız:
- Gelecekteki kodları bugünden tahmin edebilirsiniz.
- Geçmişte kullanılmış (süresi dolmuş) kodları tekrar geçerli kılabilirsiniz (Replay Attack).
5. Donanım ve Yazılım: Zamanı Bükmek
Bu saldırı için milyon dolarlık cihazlara gerek yoktur.- Donanım: HackRF One veya BladeRF (SDR - Software Defined Radio).
- Yazılım: gps-sdr-sim (Modifiye edilmiş versiyon).
CODE
123456# Kavramsal Saldırı Komutu
# -l: Konum (Borsa Veri Merkezi)
# -T: Sahte Zaman (Gerçek zamandan 500ms geride)
# -d: Drift (Zamanı yavaş yavaş kaydır)
./gps-sdr-sim -e brdc_file -l 40.7128,-74.0060,100 -T "2026/01/07,16:30:00.000" -d -0.001Bu sinyal, bir amplifikatör ile hedefe yönlendirildiğinde, o binadaki GPS senkronizasyonlu tüm sunucular saldırganın zaman dilimine girer.
6. Blue Team: Zamanı Nasıl Koruruz?
GPS'e körü körüne güvenmek, modern altyapının en büyük hatasıdır.- Holdover Oscillators (Rubidium Saatler): Veri merkezlerinde GPS sinyali kesilse veya sapıtsa bile, kendi başına aylarca mikrosaniye hassasiyetini koruyan atomik saatler (Chip-Scale Atomic Clocks - CSAC) kullanılmalıdır.
- Multi-GNSS: Sadece GPS (ABD) değil, Galileo (AB), GLONASS (Rusya) ve BeiDou (Çin) uydularını aynı anda dinleyip karşılaştırma yapılmalıdır. Hepsi aynı anda sapıtamaz.
- Anti-Jamming Antenler (CRPA): Sinyalin gökyüzünden mi yoksa yeryüzünden (bir arabadan/çatıdan) mi geldiğini anlayan akıllı antenler kullanılmalıdır.
- PTP (Precision Time Protocol) Monitoring: Ağdaki zaman sapmaları (Offset) anlık izlenmeli, 1ms üzerindeki kaymalarda "Panic Switch" devreye girmelidir.