749 * 14 - 20 Aralık 2009

Hackerlardan ‘itibar’
mücadelesi

Haber
Merkezi

Geçtiğimiz hafta boyunca “Sanal Deprem”
adı verilen operasyon medya gündemine damgasını vurdu. 29 kişilik
bir ekiple Türkiye’den yönetilen siber dolandırıcılık olayının
ortaya çıkarılmasını konu alan bu habere göre zanlılar, çeşitli
yöntemlerle ele geçirdikleri kredi kartlarını kopyalarak sahipleri
adına yüklü miktarda nakit para çekmiş ve alışveriş yapmışlardı.
Vurgunun büyüklüğü milyonlarca doları buluyordu. Dahası, zanlılar
yakalandığında kullandıkları kişisel bilgisayarlarda kopyalanmak
için sıra bekleyen 500 bin kredi kartı bilgisi yer alıyordu.

Gündem bu olayla çalkalanırken, ilginç bir çıkış yaşandı.
Kendilerini Cyber-Warrior olarak tanıtan bir hacker platformu, “Ucuz
yöntemleri kullanarak kişisel menfaat sağlayan dolandırıcılara
hacker denmesi gerçek hackerlerin gücüne gidiyor” şeklinde
özetlenebilecek bir açıklama yayınladı. Cyber-Warrior sözcülerinin
savına göre “Gerçek hacker”, güvenlik sistemlerinin zaaflarını
ortaya koyarken bu işten kişisel bir çıkar sağlamayı değil, güvenlik
sistemlerinin açıklarına dikkat çekerek daha güvenli sistemler
oluşturulmasına yardımcı olmayı amaçlıyor. “Siber dolandırıcı”
olarak niteledikleri grup ise sadece basit açıkları değerlendirip
kendi menfaatleri için kullanıyorlar.
Sistem güvenliği için
karşı bakışa ihtiyaç var
Peki acaba hackerin iyisi kötüsü olur
mu? Bu konuda etik hacker yetiştirme eğitimi veren AcademyTech Genel
Müdür Yardımcısı Erdinç Astan’ın görüşüne başvurduk. Astan, bu yeni
ayrım konusundaki fikirlerini şöyle özetliyor: “İşin içinde insan
varsa, kişisel çıkarlar ve kendini haklı görme olgusu sayesinde iyi
ve kötü yer değiştirebilir. Bu noktada hacker ile siber dolandırıcı
arasındaki fark ortaya çıkar. Siber dolandırıcılar için sistemi
çökerterek haksız kazanç elde etmek bir yaşam biçimiyken, hackerlar
sistemin açıklarını bulup yapının kendisini daha çok zorlaması için
güvenliği zorlamayı hedefler. Bu noktada en uygun davranış, sistem
güvenliğinde karşı tarafın bakış açısını da işin içine katmak
olacaktır”. Sonuç olarak zaten kötü bir şöhrete sahip olan
hackerlar, bir de üstüne dolandırıcı olarak nitelendirilmeyi
kendilerine yakıştıramıyorlar. Bu tavrın ilerde nasıl bir sonuca yol
açacağını merakla bekliyoruz.
“Sanal Deprem” operasyonuyla
ilgili bir diğer ilginç detay da, zanlıların yakalanmadan önce kredi
kartlarındaki Chip&PIN güvenlik sistemlerini kırmak üzere
olduklarını söylemeleri oldu. Bu da çoğumuzun cebindeki yongalı
kartların güvenliğini daha da önemli hale getiriyor. Bu konuda
Bankalararası Kart Merkezi şu tavsiyelerde bulunuyor: “Bilişim
suçlarında hiçbir surette yüzde 100 güvenlikten bahsedilemez.
Bununla birlikte, genel olarak bilişim suçlarında dolandırıcıların
daha çok kullanıcı zafiyetlerinden faydalandıkları görülüyor. Bu
nedenle kart kullanıcılarının bazı konulara çok dikkat etmeleri ve
belli bir bilinç düzeyine sahip olmaları gerekiyor. Şifrenin (PIN)
ve diğer güvenlik bilgilerinin satış görevlileri de dahil olmak
üzere kesinlikle kimseyle paylaşılmamalı. Kredi kartını sahibinden
başka kimsenin kullanmasına izin verilmemeli. Bankanın şifreyi posta
aracılığıyla göndermesi durumunda, şifre hemen ezberlenmeli ve
şifrenin yazılı olduğu belge yok edilmeli. Şifreler kesinlikle
yazılı olarak saklanmamalı, kartın üzerine yazılmamalı ya da
herhangi bir yere kaydedilmemeli. Şifrenin telefon numarasının bir
kısmı, doğum tarihi gibi kolay tahmin edilebilir rakamlar olmamasına
dikkat edilmeli. İşyerleri müşterinin şifresinin kendi tarafından
tuşlandığına dikkat etmeli. Müşterinin yerine şifre girişi
önerilmemeli, müşteri talep etse bile reddetmeli. Müşteriler,
şifrelerini tuşlayarak işlem yapmaya yönlendirilmeli. Şifrenizi
biliyor musunuz gibi ifadeler yerine, şifrenizi tuşlayın ifadesi
kullanılmalı”.

[email-masked]

<<
geri dönüş

Teknoloji
Teknoloji Haberleri