ABD’de, bir mühendisi eski çalıştığı firmanın ticari sırlarını çalıp Çin’li iş vereniyle paylaşmakla suçlanıyor. Mühendis 180 yıl hapisle yargılanacak.
Ülke basınında yer alan haberlere göre, daha önce Broadcom firmasından çalışan Çin merkezli bir çip teknolojisi start-up’ında işe başlayan bir mühendis eski iş yerindeki mahrem ticari bilgileri eni iş yeriyle paylaştığı ortaya çıktı.
San Jose merkezli yarı iletken ve altyapı yazılım ürünleri üreten şirketin 20 yıllık eski çalışanı Peter Kisang Kim hakkındaki iddianame açıklandı.
Kim’in, ticari sırları Temmuz 2020’de şirketten ayrılmaya hazırlanırken, sadece personelin girebildiği Broadcam depolarından birinden çaldığı iddia edildi. Ele geçirilen bilgiler arasında ABD Adalet Bakanlığı’nın “yüksek hacimli veri merkezlerinde sıklıkla kullanılan Broadcom tipi çiplerle ilişkili” ürünler olarak tanımladığı ayrıntılara yer verildi.
HER TİCARİ SIRA 10 TIL HAPİS!
Kim’in Broadcom’dan ayrıldıktan on gün sonra çalışmaya başladığı yeni işvereni, Çin’in ağ oluşturma silikonu ve diğer çip tasarım hizmetleri pazarını hedefleyen Çin merkezli bir çip Start-up’ı. San Francisco’daki Savcılık, dokuz ay boyunca Kim’in yeni işinde çalıştığı cihazlarda Broadcom ticari sırlarını kullandığını iddia ediyor.
Kim, her bir ticari sır için on yıl hapis cezası, 250.000 dolar para cezası ve üç yıl denetimli serbestlik ile sonuçlanabilecek bir suçla yargılanıyor. Bu da 180 yıla kadar hapis ve 4.5 milyon dolar demek. Suçlamaları reddeden Kim, kefaletle serbest kaldı.
ABD, Çin’in dijital teknoloji ticari sırlarını ele geçirmesinden rahatsızlık duyuyor. 2020’nin sonlarında İç Güvenlik Bakanlığı, ticari sırların çalınması ve diğer risklerden duyulan endişe gerekçesiyle Çin teknolojisinin kullanımına karşı dahi uyarıda bulunan bir rehber yayınladı. Pekin, geçmişteki ekonomik casusluğu durdurmaya söz vermiş olsa da, uzun süredir devam eden IP hırsızlığı devam ediyor gibi görünüyor.
Ancak Broadcom’dan sızan ticari sırların ne olduğu tam olarak belli değil ve Adalet Bakanlığı’nın “yüksek hacimli veri merkezlerinde sıklıkla kullanılan çipler” açıklamasından “neredeyse her şeyi” kapsadığı anlamı çıkabiliyor.
Dijital ürünlerin en önemli parçaları olan çiplerde yaşanan tedarik sıkıntısı, elektronik araçların üretiminde yeni bir krizin işareti olarak görülüyor.
Geçen sene yeni iPhone modelinin lansmanının ertelenmesi, popüler oyun konsollarının artan talebi karşılayamaması ve oyun meraklılarının piyasada yeni ekran kartları bulmakta zorlanması çip sektöründeki sıkıntıların göstergesiydi.
Otomobil sektöründe de çip temininde problemlerin yaşanması üretime büyük darbe vurdu. Zira yeni model otomobillerde 100’den fazla mikroişlemci bulunuyor ve bunların hepsi tedarik edilemiyor.
Samsung ve Qualcomm gibi teknoloji devleri de hafıza çipi üretimi siparişlerine yetişemediğini açıkladı.
PANDEMİ TEDARİK KRİZİNİ TETİKLEDİ
Dünyada şu anda birçok alanda yaşanan krizde olduğu gibi, sorunun nedeninin kısmen pandemi olduğu düşünülüyor. Zira kısıtlamalarda insanların evden çalışabilmesine olanak sağlamak için bilgisayar ve diğer cihazların satışında büyük artış oldu.
Ayrıca, evde geçen boş vakitlerini değerlendirmek için yeni cihazlar satın aldılar. Bu arada, otomotiv endüstrisinin satışlarında ilk dönemlerde büyük düşüş oldu ve çip siparişlerinde kesintiye gittiler. Ancak 2020’nin üçüncü çeyreğinde otomobillere talep beklenenden daha da çok arttı ve tüketici elektroniğine olan talep de azalmadan sürdü. 5G altyapısının oluşturulması da talep üzerindeki baskıyı artırıyor.
ABD’nin ticaret kısıtlamalarının yeni sipariş vermesine engel olmasından önce Huawei büyük bir sipariş verdi. Üretim için genelde stok yapmayan otomotiv endüstrisi ise şu anda sıkıntı yaşıyor.
Son dönemde önde gelen çip üreticileri TSMC ve Samsung, son teknoloji ürünleri için bir hayli karmaşık yeni 5 nanometre çip üretim süreci için milyarlarca dolar harcadı.
Ancak uzmanlar, genel anlamda sektörün yatırım eksikliğinden muzdarip olduğunu belirtiyor. Counterpoint Araştırma’nın geçtiğimiz günlerdeki raporunda, “İkinci sınıf üreticiler son birkaç yılda, düşük kazanç, az kar marjları ve yüksek borçluluk bildirimi yaptı. Karlılık anlamında küçük kuruluşlar için yeni tesisler açılması zor” denildi. Ve bu çip üreticilerinin bir çoğu, ek talebe üretimi değil, fiyatlarını artırarak yanıt verdi.
Bir çip üreticisi, Wall Street Journal gazetesine yaptığı açıklamada, siparişlere yetişemediklerini, bir otomobil üreticisinin bugün vereceği siparişi, ancak 40 hafta sonra teslim edebileceklerini söyledi.
Bunun pahalıya patlayabilecek zincirleme etkileri de olabilir. Danışmanlık şirketi AlixPartners, üretimi kısmak zorunda kalacağı için otomotiv endüstrisinin satış gelirinin 64 milyar dolar azalacağını tahmin ediyor. Endüstrinin satışlardan yılda 2 trilyon dolar ciro yapıyor.
JEOPOLİTİK SONUÇLAR DOĞURABİLİR
Krizin jeopolitik etkileri de var. ABD hala parça tasarımında lider ülke. Ancak çip üretimi endüstrisinde Tayvan ve Güney Kore hakim.
Ekonomi uzmanı Rory Green, bu iki Asya ülkesinin işlemci çiplerinin yüzde 83’ünü, hafıza çiplerinin ise yüzde 70’ini ürettiğini tahmin ediyor. Green, “OPEC petrol için neyse, Tayvan ve Güney Kore de çip üretiminin tekeli” diyor.
Bu durum, ABD’de kaygıları artırdı ve bir lobi grubu şu anda krizi gelecekteki tedarik sorunlarının habercisi diye tanımladı. 15 senatör de, ABD Başkanı Joe Biden’a mektup yazıp, iç piyasadaki üretimi teşvik etme çağrısı yaptı.
Ancak bu durumdan en kötü etkilenen, tüm ülkelerden daha çok sayıda otomobil üreten Çin. Araştırma şirketi IHS, yılın ilk çeyreğinde normalden 250 bin daha az araç üretileceğini tahmin ediyor.
Pekin yönetimi, uzun süredir her durumda ülkeyi bu alanda kendi kendine yeter hale getirmek istiyor. Ancak ABD, Çin şirketlerinin Amerikan teknolojisini kullanarak Çin ordusunu güçlendirmelerini engellemek için adımlar attı. Mevcut kriz, Çin yönetimini bu alanda çabalarını artırmak için teşvik etti.
Bazı otomobil modelleri için bekleme süresi uzaması ve bazı cihazların piyasada tükenecek seviyeye gelmesi bekleniyor.Samsung ve Apple gibi en büyük oyuncuların kendilerini öncelik listesinde ön sıralara çıkartabilecek satın alma güçleri bulunuyor.
Ancak daha küçük markalar orantısız şekilde etkilenebilir. CSS Insight Danışmanlık’tan Ben Wood, ürünlerin daha da pahalanabileceğini ya da normalde olduğu gibi zamanla ucuzlayamayabileceğini söylüyor. Wood, “Yani gerçekten almak istediğiniz bir cihaz varsa, birkaç aya ucuzlar diye beklemekten kaçının” diyor.
Kaynak: BBC Türkçe
Siber Bülten abone listesine kaydolmak için formu doldurunuz
Purdue Üniversitesi mühendisleri hackerların işini zorlaştırdı
ABD’de bir mühendis grubu siber saldırganlara hedef şaşırtacak bir buluşa imza atarak transistörler için kamuflaj teknolojisi geliştirdi.
Hackerlar, bir devrede hangi tür transistörlerin çalıştığını keşfetmek suretiyle bir çip üzerinde yeniden bir elektrik devresi oluşturabiliyor. Yani çipi kopyalayabiliyor. Bunun tek istisnası ise transistör tipinin belirlenememesi durumu.
Purdue Üniversitesi mühendisleri bunu yapmayı başararak hackerlara çelme taktı. Mühendisler hangi transistörün hangisi olduğunu gizlemenin bir yolunu buldu. Uzmanlar bunu transistörü ‘siyah fosfor’ adı verilen tabaka benzeri bir malzemeden yapmak suretiyle mümkün kıldı. Bu dahili güvenlik önleminin hackerların tersine mühendislik yapabilmek adına devre hakkında yeterli bilgi almasının önüne geçeceği düşünülüyor.
Bir çip üzerinde tersine mühendislik yapmak, hem hackerların hem de fikri mülkiyet ihlallerini araştıran şirketlerin yaygın olarak kullandığı bir uygulama. Araştırmacılar ayrıca, tersine mühendislik yapmak için bir çipe dokunmayı gerektirmeyen x-ray görüntüleme teknikleri geliştiriyorlar.
Purdue araştırmacılarının imza attığı gelişme, güvenliği daha çok, temel düzeyde artıracaktır. Çip üreticilerinin söz konusu transistör tasarımını kendi üretim süreçleriyle uyumlu hale getirme noktasında nasıl bir yöntem izleyecekleri, bu güvenlik düzeyinin uygun olup olmadığını belirleyecek.
Bir çip, bir devrede milyonlarca transistör kullanarak hesaplama yapar. Bir voltaj uygulandığında, iki farklı transistör türü (N tipi ve P tipi) hesaplama yapar. Çipin kopyalanması, bu transistörlerin türünü belirlemekle başlar.
Purdue Üniversitesi’nden mühendisler, “Bu iki transistör türü, bir devrede farklı şeyler yaptıkları için çok önemli bir konumdadır. Tüm çiplerimizde olan biten her şeyin merkezinde onlar var.” şeklinde konuşuyor ve ekliyor: “Bu iki tür belirgin bir şekilde farklı oldukları için, doğru araçlarla onları tanımlamak mümkün oluyor ve bu da izleri takip edip geriye doğru gitmek suretiyle her bir devre bileşeninin ne yaptığının bulunmasına ve ardından çipin yeniden üretilmesine olanak tanır.”
Bakıldığında bu iki transistör tipi tıpa tıp aynı göründüğünde, bir hackerın devre üzerinde tersine mühendislik yaparak bir çipi yeniden üretmesi mümkün olmaz. Purdue Üniversitesi’nin mühendislik ekibi, yaptıkları çalışmada transistörleri siyah fosfor gibi bir malzemeden imal ederek kamufle etmenin hangi transistörün hangisi olduğunu bilmeyi imkansız hale getirdiğini ortaya koydu.
Abu Dhabi’de bulunan New York Üniversitesi araştırmacıları, cep telefonu, araba ve bilgisayar gibi birçok cihazda kullanılabilecek “hacklenemez” çip üretimi için harekete geçti.
The National adlı internet sitesinin haberine göre, çip güvenliğiyle ilgili sorunların sıkça gündeme geldiği bu dönemde, Abu Dhabi’deki siber güvenlik uzmanları, çözüm için kolları sıvamaya karar verdi.
Üniversitenin Mühendislik Bölümü Dekan Yardımcısı Özgür Sinanoğlu, tasarlayacakları çiple ilgili şunları söyledi: “Şu an üzerinde çalıştığımız şey, donanımsal anlamda güvenlik özelliklerini içinde bulunduran ilk çip prototipi. Amacımız, sahtecilik, korsanlık ve onaysız değişiklik gibi donanımsal seviyede karşımıza çıkabilecek tehditlere karşı güvenli çipler üreterek bunları yazılımımıza uygun hale getirmenin mümkün olduğunu göstermek.”
Üniversitenin Siber Güvenlik Merkezi’nde yürütülen araştırma, ABD Ulusal Bilim Vakfı, ABD Savunma Bakanlığı ve merkezi Birleşik Arap Emirlikleri’nde bulunan Global Foundries ve Mubadala Technology tarafından finansal destek alıyor.
Son zamanlarda telefon, araba, bilgisayar, uçak, nükleer santral ve tıbbi cihazlar gibi birçok cihaza ve alana yerleştirilen çiplerle önemli veri ihlallerinin yaşandığı biliniyor. Sinanoğlu, akıllı cihazların maruz kalabileceği saldırılarla ilgili şunları söyledi: “Siber korsanlar belli cihazlara sızdıklarında bu bilgileri herkesle paylaşmak istiyor ve bu da şirket için ciddi anlamda maddi hasara sebep oluyor. Aslında 10 yıl öncesine kadar donanım güvenliği dediğimiz alan, cihazlara yerleştirilen ve gizli bilgilerin çalınmasına sebep olan bu çiplerle ilgileniyordu.
Bu da demek oluyor ki bu çiplerin güvenliğinden emin olduğumuzda hayatlarımıza doğrudan yön veren bu cihazların güvenliğinden de büyük ölçüde emin olabiliriz. Üstelik eskiden bir çipin işlenme süreci birkaç kişinin kontrolü altında belli alanlarda gerçekleşirken, bugün farklı insanlar ve şirketler bu sürece dahil oluyor. Yani güç dengesizliği de ortadan kalkıyor.”
Söz konusu korsanlık faaliyetlerinin çipleri uzaktan kontrol etme, engelleme ve içlerinden bilgi sızdırma gibi uygulamalar içerdiğini hatırlatan Sinanoğlu, donanımın bu noktadaki önemine şöyle değindi:
“Dünyanın en güçlü işletim sistemine sahip olsanız bile, donanımınız tehlikedeyse güvenli bir sistemden bahsedemeyiz. Birleşik Arap Emirlikleri bu araştırmaya büyük destek veriyor. Biz de belli matematiksel tanım ve teoremlerle güvenlik özelliklerini zenginleştirdiğimiz ve böylece saldırılara karşı tam koruma sağlayacağımız bu çipleri üretmek için çalışıyoruz. Ulaşacağımız çözümün çip şirketleri tarafından ilgi göreceğini düşünüyoruz.”
Sinanoğlu, ayrıca potansiyel saldırganların saldırı düzenlemelerine izin veren bir platform da kurdu. Bu platformda gizli şifre bilinmiyor, fakat çipe sanal erişim sağlanabiliyor. Sinanoğlu, bu şekilde uygulamada bu çiplere erişimin mümkün olup olmadığını görmek istediklerini söyledi.
ÇİP TEHLİKE ALTINDAYSA, GÜVENDE DEĞİLSİNİZ
Çoğu uzman, donanımın siber güvenlik açısından ihmal edilen bir alan olduğunu düşünüyor. Birleşik Arap Emirlikleri’nde bulunan uzmanlardan biri Matthew Cochran bu konuya değinenlerden.
Cochran’a göre, çip güvenliği, siber güvenlik alanında hayati önem taşıyor. Cochran, “Kullandığınız çip tehlike altındaysa ve saldırganlar tarafından erişimi kolaysa, dünyanın en güvenli işletim sistemini kullansanız da tehlike altındasınızdır” diyor. Sharjah Amerikan Üniversitesi Bilgisayar Mühendisliği Bölüm Başkanı Dr. Fadi Aloul da konuyla ilgili şöyle konuştu:
“Donanım, siber güvenlik anlamında ihmal ettiğimiz bir konu. Ama donanımsal unsurlar da siber saldırı hedefi olabilir. Bu yüzden akıllı çiplere ihtiyaç duyuyoruz. Güvenlik tedbirleri donanıma ne kadar iyi uygulanırsa, saldırganların bu çiplerden faydalanma riski o kadar azalacaktır.”
Öte yandan Dr. Aloul, bu çipleri tamamen “hacklenemez” olarak adlandırmanın gerçek dışı olacağını savunuyor. Aloul’a göre hiçbir zaman yüzde yüz güvenlikli bir sistem söz konusu olamaz. Aloul, çipler üzerinde yapılan bu çalışmaların siber saldırı ihtimalini büyük ölçüde azalttığını ama hiçbir şeyin imkânsız olmadığını hatırlattı.
Siber Bülten abone listesine kaydolmak için doldurunuz!
