Zero Days 2016

Bir bilgisayar virüsü neler yapabilir? Asıl soru şu: Milyarlarca dolar harcanarak geliştirilen bir virüs neler yapabilir? İşte bu sorunun cevabını veren bir siber belgesel izledim.
21. yüzyıl, Bilişim Çağı olarak anılıyor ve ben de bu nedenle kariyerimi bilişim alanında şekillendirmeye karar verdim.
Belgeseli izlediğinde göreceksin ki, bir yazılım parçası devletlerin aniden çökmesine neden olabilir. Anlayacaksın ki, bir kod parçası elindeki telefonun patlamasına ve ciddi şekilde yaralanmana yol açabilir. Türkiye olarak bu alanda kat etmemiz gereken mesafenin ne kadar uzun olduğunu fark edeceksin.
Bir yazılım, seni asansörde mahsur bırakabilir ya da yere çakılmana neden olabilir. Biz, Bilgi Çağı'nda yaşıyoruz ve şu anda en büyük güç bu.

Müthiş gerildim. Siber silahlanmanın bu kadar tehlikeli olabileceğini tahmin bile edemezdim. Kesinlikle izleyin, "savaş" dediğimiz olgu nerelere evrilmiş görün.

Gerçekten güzel ve başarılı bir yapım gerçekte olan ve yaşanmış şeyleri sizlere anlatıyor bir çok gizli kapaklı işlerin döndüğü ve devletlerinde yapmış olduğu siber sanayi casusluğundan bahsediyor.

Gerçekten güzel ve başarılı bir yapım gerçekte olan ve yaşanmış şeyleri sizlere anlatıyor bir çok gizli kapaklı işlerin döndüğü ve devletlerinde yapmış olduğu siber sanayi casusluğundan bahsediyor.

Öncelikle ne kadar gerçekçilik katarlarsa katsınlar her dediklerinin doğru olduğuna inanmamanızı tavsiye ederim. Sizin de malumunuzdur ki bir filmi yada belgeseli yapan kişi, size bir şeyler düşündürtmek istediği için yapıyor. Bu bazen sanatsal bir mesaj olabildiği gibi bu belgeselde olduğu gibi politik bir mesaj da olabilir. Belki içeriğe gerçekten inanıyorlar ve bunu aktarıyorlar belki de böyle düşünülmesini istedikleri için çarpıtılmış şeyler anlatıyorlar, bilemeyiz. Burası komplo teorisine girdiği ve hiç de hazzetmediğim için pas geçiyorum.
STUXnet konusu gerçekten çok üst düzey bir olay. Bir virüste 0day olması normaldir. Açığı ilk keşfeden kişi yama gelmeden önce amaçları doğrultusunda kullanmak isteyecektir çünkü. Ancak bu virüste 4 adet 0day exploite rastladıklarını belirtiyorlar. Bunu üst düzey yapan olay ise bulunan açıklar sıradan bir scripti manipüle etmeye benzemiyor. Özellikle belirtmek isterim ki bug research işi yapanlar genelde yaygın yazılımları hedef alırlar. Atıyorum bir wordpress'in milyonlarca kullanıcısı var. Bu yazılımı hedef almak gayet makul çünkü harcadığın vakte değecek sonuca ulaşabiliyorsun. Ancak bu SIEMENS cihazına yönelik yazılan exploit doğru ise bu çok olağan dışı. Bu cihaz yaygın olarak kullanılmıyor, sıradan insanların yada firmaların kullandığı bir cihaz da değil. Exploit eden kişi cihazın nerelerde kullanıldığını özellikle biliyor. Ve ayrıca belirtmem gerek; donanım driverlarında binlerce kod arasında overflow arayıp, bulmak ve bunu exploit etmek ciddi bilgi birikimi ister. Bu bilgi birikime sahip birisi kendi insiyatifi ile hareket edip ülkeleri hedef aldığında başına neler gelebileceğini de gayet iyi bilir. Rahatlıkla söyleyebilirim ki bu işi yapan adam ya herhangi bir istihbarat tarafından yetiştirilmiş yada sanal dünyada keşfedilip istihdam edilmiş. Valla ne diyeyim, böyle deha bir adam karşısında bize şapka çıkarmak düşer.