kartpostaldaki 5 dolarlık Bluetooth takip cihazı 585 milyon dolarlık Hollanda savaş gemisinin yerini 24 saat boyunca gösteriyor

Sıradan bir kartpostalın içindeki 5 dolarlık küçük ve ucuz bir Bluetooth takip cihazı, 585 milyon dolarlık bir Hollanda savaş gemisinin gerçek zamanlı hareketlerini 24 saat boyunca ortaya çıkardı ve donanma mürettebatının hiçbir şeyden haberi olmadı.

The Register'a görebu olay, NATO taşıyıcı saldırı grubunun bir parçası olarak seyreden modern bir hava savunma fırkateyni olan HNLMS Evertsen'de meydana geldi. Bluetooth takip cihazı gemiye sızdığında gemi Doğu Akdeniz'de görev yapıyordu.

Bu sırada geminin gerçek zamanlı konumu, kitle kaynaklı bir izleme ağı aracılığıyla yakındaki telefonlara yayınlanıyordu. İşin şok edici yanı, bu ihlalin herkesin internetten kolayca satın alabileceği 5 dolarlık bir Bluetooth takip cihazı ve Hollanda Savunma Bakanlığı'nın kartpostal ve mektupların nasıl postalanacağına dair basit talimatları sayesinde gerçekleşmiş olması.

Bakanlık, denizdeki denizcilerle mektuplar ve kartpostallar aracılığıyla iletişimde kalmak için basit yönergeler yayınladı. Posta genellikle tam X-ray kontrollerinden geçtiği için Hollandalı bir gazeteci olan Just Vervaart sıradan bir Bluetooth takip cihazını bir tebrik kartının içine koyup postalamaya karar verdi.

Daha sonra kartpostal HNLMS Evertsen'e ulaştı, mürettebatın telefonlarına ping atmaya başladı ve koordinatları Vervaart'a geri iletti. Vervaart fırkateyni Girit'in Kandiye limanından ayrılırken izledi ve adanın kıyısı boyunca ve Kıbrıs'ın doğusuna doğru yelken açtığını gördü. Bluetooth takip cihazı sadece Evertsen'in koordinatlarını verirken, fırkateyn daha geniş bir saldırı grubunu potansiyel füze tehditlerine karşı koruyordu.

Bu bilgi düşmanlar tarafından tüm filonun konumunu belirlemek için kolaylıkla kullanılabilirdi. Bu durumu daha da tehlikeli kılan şey ise Bluetooth takip cihazlarının kendi GPS ya da hücresel bağlantılarına ihtiyaç duymaması; sadece yakındaki telefonlardan sinyal ödünç almaları gerekiyor. Dolayısıyla, tebrik kartı gemiye bindiğinde, Bluetooth takip cihazının sadece eve geri dönmesi gerekiyordu.

Donanma yetkilileri daha sonra rutin posta tasnifi sırasında takip cihazını buldu ve hızla devre dışı bıraktı. Bu ihlale tepki olarak Hollanda Savunma Bakanlığı pil içeren elektronik tebrik kartlarını derhal yasakladı.

Ancak bu, donanmanın operasyonel güvenliğinde delikler açan ilk olay değil; yaklaşık bir ay önce Charles de Gaulle'de görevli bir Fransız subay koşu rotasını Strava'ya yükleyerek uçak gemisinin Akdeniz'deki tam koordinatlarını etkili bir şekilde ifşa etmişti.