{"id":8568,"date":"2020-07-15T13:56:05","date_gmt":"2020-07-15T10:56:05","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=8568"},"modified":"2020-07-15T13:56:05","modified_gmt":"2020-07-15T10:56:05","slug":"fairy-tales-ali-baba","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/fairy-tales-ali-baba\/8568\/","title":{"rendered":"Ali Baba ve k\u0131rk siber tehdit"},"content":{"rendered":"

Her zaman s\u00f6yledi\u011fimiz gibi, masallar bilgi g\u00fcvenli\u011fine dair \u00fcst\u00fc kapal\u0131 raporlard\u0131r. Ard\u0131ndan gelenleri siber tehditler hakk\u0131nda uyarmaya \u00e7al\u0131\u015fan sadece Avrupal\u0131 hikaye anlat\u0131c\u0131lar\u0131 de\u011fil, ileri g\u00f6r\u00fc\u015fl\u00fc Do\u011fudaki hikaye anlat\u0131c\u0131lar\u0131 da ayn\u0131 \u015fekilde uyarmaya \u00e7al\u0131\u015fm\u0131\u015f. \u00d6rne\u011fin, klasik 1001 Gece Masal\u0131\u2019n\u0131n kahraman\u0131 \u015eehrazad, yaln\u0131zca video podcastli g\u00fcnl\u00fck bir \u2018infosec\u2019 (bilgi g\u00fcvenli\u011fi) blogu olarak tan\u0131mlanabilecek \u015feyler tuttu. Do\u011fru, bunu yapmak i\u00e7in bir nedeni vard\u0131.<\/p>\n

Ama bug\u00fcn \u015eehzarad\u2019\u0131n bloguna<\/a> 18. y\u00fczy\u0131lda eklenmi\u015f baz\u0131 vakalara bak\u0131yoruz: \u00d6zellikle Ali Baba ve K\u0131rk Haramiler olarak bilinen olay. Hik\u00e2yeyi bilmeyenler bile b\u00fcy\u00fcl\u00fc \u201cA\u00e7\u0131l susam a\u00e7\u0131l!\u201d ifadesine a\u015finad\u0131r.<\/p>\n

Asl\u0131nda, t\u00fcm konu yetkisiz eri\u015fime kar\u015f\u0131 korumak i\u00e7in bir parola kullanma fikri etraf\u0131nda d\u00f6n\u00fcyor. Ancak bu, masaldaki tek bilgi g\u00fcvenli\u011fine dair ipucu de\u011fil. Sadece en a\u00e7\u0131k ipucu.<\/p>\n

G\u00fcvenli olmayan bir kanal \u00fczerinden \u015fifre aktar\u0131m\u0131<\/h2>\n

Size k\u0131sa bir hik\u00e2ye hat\u0131rlatmas\u0131 yapal\u0131m: Bir haydut \u00e7etesi, bir ma\u011farada sadece a\u00e7\u0131l susam a\u00e7\u0131l \u015fifresi kullan\u0131larak eri\u015filebilen baz\u0131 ganimetleri gizler. Bu koruma mekanizmas\u0131 bir\u00e7ok ciddi kusuru i\u00e7erisinde bar\u0131nd\u0131r\u0131r.<\/p>\n

Masal\u0131n ba\u015flang\u0131c\u0131nda, haydutlar\u0131n eleba\u015f\u0131 ma\u011fara giri\u015finde durur ve y\u00fcksek sesle ba\u011f\u0131r\u0131r: \u201cA\u00e7\u0131l susam a\u00e7\u0131l!\u201d Birka\u00e7 sorun hemen ortaya \u00e7\u0131k\u0131yor. \u0130lk olarak, \u015fifre \u00e7ok basit. \u0130kincisi, iki fakt\u00f6rl\u00fc kimlik do\u011frulama hatta bir kullan\u0131c\u0131 ad\u0131 bile yok!<\/p>\n

Daha da k\u00f6t\u00fcs\u00fc, \u015fifre a\u00e7\u0131k bir kanal \u00fczerinden iletiliyor. Yak\u0131nlarda yakacak odun toplayan Ali Baba, soyguncunun s\u00f6zlerine kulak misafiri olur. Asl\u0131nda, sadece meraktan ve k\u00f6t\u00fc bir niyet ta\u015f\u0131madan \u015fifreyi dener. Ma\u011fara a\u00e7\u0131ld\u0131\u011f\u0131nda ma\u011faraya girer ve i\u00e7indeki hazinenin bir k\u0131sm\u0131na el koyar.<\/p>\n

Casus yaz\u0131l\u0131m mod\u00fcl\u00fc<\/h2>\n

Eve d\u00f6n\u00fc\u015f yolunda Ali Baba, kar\u0131s\u0131na saymas\u0131 i\u00e7in alt\u0131n paralar\u0131 verir. Kar\u0131s\u0131 alt\u0131nlar\u0131 elinde saymaya ba\u015flar fakat o kadar \u00e7ok vard\u0131r ki ka\u00e7 tane sayd\u0131\u011f\u0131n\u0131 unutur ve Ali Baban\u0131n karde\u015fi Kas\u0131m\u2019\u0131n kar\u0131s\u0131ndan bir \u00f6l\u00e7\u00fcm arac\u0131 \u00f6d\u00fcn\u00e7 al\u0131r.<\/p>\n

Baz\u0131 \u00e7eviriler bu \u00f6l\u00e7\u00fcm arac\u0131n\u0131n bir mutfak terazisi, baz\u0131lar\u0131 da bir \u00e7e\u015fit \u00e7anak oldu\u011funu belirtir ancak \u00e7ok da \u00f6nemli bir ayr\u0131nt\u0131 de\u011fil. \u00d6nemli olan merakl\u0131 Kas\u0131m\u2019\u0131n kar\u0131s\u0131n\u0131n, akrabas\u0131n\u0131n neden aniden \u00f6l\u00e7\u00fcm arac\u0131na ihtiya\u00e7 duydu\u011funu bulmak i\u00e7in aletin alt\u0131n\u0131 bala (baz\u0131 \u00e7evirilerde bu i\u00e7ya\u011f\u0131d\u0131r) bulamas\u0131d\u0131r. Bu ara\u00e7 ise taban\u0131na bir alt\u0131n yap\u0131\u015fm\u0131\u015f halde ona geri gelir. Bu da g\u00f6r\u00fcmcesinin bunu alt\u0131n saymak i\u00e7in kulland\u0131\u011f\u0131 anlam\u0131na gelir!<\/p>\n

Bir \u2018cyberdunce\u2019 bile yazar\u0131n burada bir \u00fcr\u00fcne entegre edilmi\u015f bir casus yaz\u0131l\u0131m mod\u00fcl\u00fcn\u00fc tan\u0131mlad\u0131\u011f\u0131n\u0131 anlayabilir. Kaz\u0131m\u2019\u0131n kar\u0131s\u0131, bir cihaz (Hizmet olarak \u00d6l\u00e7\u00fc modeli alt\u0131nda) sa\u011flar ve m\u00fc\u015fterinin etkinli\u011fini g\u00f6zetler. \u00c7\u0131karaca\u011f\u0131m\u0131z k\u0131ssadan hisse, g\u00fcvenilir kaynaklardan ara\u00e7lar kullan\u0131n ve k\u00f6t\u00fc ama\u00e7l\u0131 eklemeler ve g\u00fcvenlik a\u00e7\u0131klar\u0131 i\u00e7in kontrollerinizi yap\u0131n.<\/p>\n

Unutulan \u015fifreler<\/h2>\n

Bundan sonra olacaklar bana biraz olas\u0131 de\u011fil gibi geliyor. Ali Baba, Kas\u0131m\u2019a her \u015feyi itiraf eder ve ona \u015fifreyi s\u00f6yler. Kas\u0131m ma\u011faraya girer. Kas\u0131m, i\u00e7eride bir \u015fekilde \u015fifreyi unutmay\u0131 ba\u015far\u0131r. D\u0131\u015far\u0131 \u00e7\u0131kmak i\u00e7in de \u015fifre gereklidir, i\u00e7eride kal\u0131r ve haydutlar onu orada g\u00f6rd\u00fc\u011f\u00fcnde kafas\u0131n\u0131 u\u00e7urur. Pazarlama mesaj\u0131 olduk\u00e7a a\u00e7\u0131kt\u0131r: \u201cUnutulan bir parola y\u00fcz\u00fcnden ba\u015f\u0131n\u0131zdan olmay\u0131n\u201d veya bunun gibi bir \u015fey.<\/p>\n

O zamanlar hik\u00e2yenin bu k\u0131sm\u0131n\u0131n Sasani teknisyenlerince kullan\u0131lan baz\u0131 eski \u015fifre y\u00f6netimi i\u00e7in sunulan bir \u00fcr\u00fcn\u00fc i\u00e7erdi\u011finden fakat as\u0131l mesaj\u0131n hik\u00e2yenin say\u0131s\u0131z aktar\u0131mlar\u0131 sonucu silindi\u011finden \u015f\u00fcpheleniyorum. Telafi etmek i\u00e7in kendi mesaj\u0131m\u0131z\u0131 ekleyece\u011fiz: Kaspersky Password Manager<\/a> \u015fifreleri ve di\u011fer gizli bilgileri g\u00fcvenli bir \u015fekilde saklar.<\/p>\n\n

Asla de\u011fi\u015ftirilmeyen \u015fifre<\/h2>\n

Neyse hik\u00e2yeye geri d\u00f6nelim. Kas\u0131m eve gelemeyince akrabalar\u0131 onu aramaya \u00e7\u0131karlar. Ali Baba ma\u011faraya geri d\u00f6ner, karde\u015finin cesedini bulur ve onu g\u00f6mmek \u00fczere eve g\u00f6t\u00fcr\u00fcr.<\/p>\n

Bu s\u00fcre\u00e7te okuyucuya ba\u015fka bir ac\u0131mas\u0131z \u015fifre politikas\u0131 \u00f6rne\u011fi g\u00f6sterilir: Soyguncular olaydan sonra \u015fifreyi de\u011fi\u015ftirmez. Bunun kesin sebebi belli de\u011fildir. Sebep basit bir ihmal veya kimlik do\u011frulama sisteminin ba\u015flang\u0131\u00e7ta k\u00f6t\u00fc tasarlanm\u0131\u015f mimarisi olabilir.<\/p>\n

Ayn\u0131 zamanda, y\u00f6netici haklar\u0131na sahip de olmayabilirler. Ma\u011faray\u0131 rehin ald\u0131larsa (ne de olsa onlar h\u0131rs\u0131z), muhtemelen sadece bir kullan\u0131c\u0131 parolalar\u0131 vard\u0131r. Ger\u00e7ek sahip, y\u00f6netici vasf\u0131n\u0131 kendisiyle mezara g\u00f6t\u00fcr\u00fcr.<\/p>\n

Y\u00fcklenici arac\u0131l\u0131\u011f\u0131yla sald\u0131r\u0131<\/h2>\n

Ali Baba hik\u00e2yeyi gizli tutmak istedi\u011finden, cesedi ba\u015f\u0131 kopuk bir halde g\u00f6memez. Bu y\u00fczden erkek karde\u015finin dul e\u015fi ve k\u0131z karde\u015fi Marjaneh ile olup bitenleri gizlemek i\u00e7in ellerinden gelen her \u015feyi yaparlar. Marjaneh, Kas\u0131m hastaym\u0131\u015f ve daha da k\u00f6t\u00fcle\u015fiyormu\u015f gibi g\u00f6stermek i\u00e7in eczaneye birka\u00e7 kez gider ve en sonunda do\u011fal sebeplerden \u00f6ld\u00fc\u011f\u00fcn\u00fc s\u00f6yler.<\/p>\n

Bu arada, Kaz\u0131m\u2019\u0131n cesedini dikmesi i\u00e7in eve bir ayakkab\u0131c\u0131 getirir. Dahas\u0131 ayakkab\u0131c\u0131n\u0131n nereye geldi\u011fini anlamamas\u0131 i\u00e7in g\u00f6zlerini ba\u011flar ve onu eve dolamba\u00e7l\u0131 yollardan getirir.<\/p>\n

Soyguncular, bilginin nereden s\u0131zd\u0131\u011f\u0131n\u0131 bulmaya \u00e7al\u0131\u015f\u0131rken ayakkab\u0131c\u0131y\u0131 s\u0131k\u0131\u015ft\u0131r\u0131rlar. Alt\u0131n vaat ederek ya\u015fl\u0131 adam\u0131n g\u00f6zlerini ba\u011flar ve eve gitti\u011fi yolu bir daha bulmaya zorlarlar.<\/p>\n

Bu \u00f6rnek, y\u00fcklenicilerle g\u00fcvenli bir \u015fifreli kanal \u00fczerinden \u00e7al\u0131\u015fsan\u0131z bile hassas bilgilerin davetsiz misafirlere s\u0131zabilece\u011fini g\u00f6sterir. Belki de Marjaneh, ayakkab\u0131c\u0131 ile bir gizlilik anla\u015fmas\u0131 imzalamal\u0131yd\u0131.<\/p>\n

Bal k\u00fcp\u00fc<\/h2>\n

\u00c7ete \u00fcyelerinden biri, art\u0131k Ali Baba\u2019n\u0131n ya\u015fad\u0131\u011f\u0131 Kas\u0131m\u2019\u0131n evinin kap\u0131s\u0131na i\u015faret koyar ve o gece evdekileri katletmek i\u00e7in arkada\u015flar\u0131yla birlikte geri d\u00f6ner. Ancak kurnaz Marjaneh, i\u015fareti g\u00f6r\u00fcr ve sokaktaki di\u011fer t\u00fcm evlerin kap\u0131lar\u0131na ayn\u0131 i\u015fareti koyar. B\u00f6ylece sald\u0131r\u0131 plan\u0131n\u0131 suya d\u00fc\u015f\u00fcr\u00fcr.<\/p>\n

Asl\u0131nda Marjaneh, soka\u011f\u0131 bir t\u00fcr bal k\u00fcp\u00fc hacker tuza\u011f\u0131 a\u011f\u0131na d\u00f6n\u00fc\u015ft\u00fcr\u00fcr. Teorik olarak, olay \u015fu \u015fekilde i\u015fler: A\u011fdaki davetsiz misafirler peteklerden birini hedefi zanneder, sald\u0131rmaya ba\u015flar. B\u00f6ylece niyet ve y\u00f6ntemlerini ortaya \u00e7\u0131kar\u0131rlar. Hatalar\u0131n\u0131 fark etmeleri i\u00e7in ge\u00e7en s\u00fcrede devletin bir siber m\u00fcdahale biriminden uzmanlar bask\u0131n yapar ve sald\u0131r\u0131y\u0131 durdururlar.<\/p>\n

Geriye kalan tek \u015fey, masum kullan\u0131c\u0131lar\u0131n evlerini petek olarak kullanman\u0131n ne kadar etik oldu\u011fu sorusudur. Hi\u00e7 bir durumda, ger\u00e7ek bir zarar verilmez. Soyguncular oyunu zaman\u0131nda tespit eder ve sald\u0131r\u0131y\u0131 durdurur.<\/p>\n

Kapsay\u0131c\u0131la\u015ft\u0131rma<\/h2>\n

Haydutlar\u0131n eleba\u015f\u0131 sald\u0131r\u0131 konusuna kendisinin el atmas\u0131 gerekti\u011fine karar verir. \u0130kisi ya\u011fla dolu, geri kalan\u0131 bo\u015f olan 40 b\u00fcy\u00fck kavanoz (.JAR \u2013 Java ARchive dosya format\u0131 i\u00e7in olas\u0131 bir referans) edinir. Ya\u011f i\u00e7eren kavanozlar y\u00fczeysel bir taramay\u0131 kand\u0131rmak i\u00e7in vard\u0131r. Soyguncular bo\u015f olanlara saklar.<\/p>\n

Bu kargo ile eleba\u015f\u0131, Ali Baba\u2019n\u0131n evine gider. Plan, ya\u011f sat\u0131c\u0131s\u0131 g\u00f6r\u00fcn\u00fcm\u00fcne b\u00fcr\u00fcnm\u00fc\u015f eleba\u015f\u0131n\u0131n herkes uyurken soyguncular\u0131 eve sokmak \u00fczere bir misafir olarak i\u00e7eri girmesini sa\u011flamakt\u0131r.<\/p>\n

Genel olarak bu, konteynerlerde gizlenmi\u015f k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131 kullanan bir altyap\u0131 sald\u0131r\u0131s\u0131n\u0131n a\u00e7\u0131klamas\u0131d\u0131r. Giri\u015fteki taray\u0131c\u0131lar konteynerlerin i\u00e7ini kontrol etmedi\u011finden, tehdit g\u00fcvenlik \u00e7evresinden gizlice girer. Daha sonra, i\u00e7eriden eleba\u015f\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131 etkinle\u015ftirir.<\/p>\n

Ancak Marjaneh, kavanozlar\u0131n birindeki bir haydutu duyar ve yine g\u00fcn\u00fcn kahraman\u0131 olur. Her bir konteyneri kontrol eder, hangilerinde haydut oldu\u011funu belirler, daha sonra ba\u015flar\u0131ndan a\u015fa\u011f\u0131 kaynar ya\u011f d\u00f6ker ve tehdidi ortadan kald\u0131r\u0131r. Ba\u015fka bir deyi\u015fle, Marjenah\u2019\u0131n elinde o zaman bile konteynerlerin i\u00e7eri\u011fini taramak i\u00e7in bir ara\u00e7 varm\u0131\u015f. Bizim\u00a0Kaspersky Hybrid Cloud Security<\/a> \u00e7\u00f6z\u00fcm\u00fcm\u00fcz sadece 1500 y\u0131l kadar daha g\u00fcncel fakat teknoloji yine ayn\u0131 teknoloji.<\/p>\n

Hik\u00e2yenin sonunda, adalet kazan\u0131r. Haydutlar\u0131n eleba\u015f\u0131 \u00f6ld\u00fcr\u00fcl\u00fcr. Marjaneh, masal\u0131n sonuna kadar hi\u00e7 ortal\u0131kta g\u00f6r\u00fcnmeyen Ali Baba\u2019n\u0131n o\u011fluyla evlenir. Ali Baba ise, hazine dolu ma\u011faran\u0131n \u015fifresini bilen tek ki\u015fi olmaya devam eder.<\/p>\n

K\u0131ssadan hisse<\/h2>\n