Dün akşam bir hacker, Türkiye’deki tanınan internet yayıncılarını taklit ederek acil yardım servislerine uydurma ihbarlarda bulundu. Sonrasında Jahrein’in yayınına bağlanan hacker, hatasını itiraf etti ve neden bu türlü bir şey yaptığını açıkladı.

Türkiye’de toplumsal medya, dünyanın geri kalanına nazaran çok daha “farklı” gündemlere konut sahipliği yapıyor. Dün akşam, bu garip gündemlerden birine daha şahit olduk. Şimdi ismi açıklanmayan bir kişi, Jahrein üzere Türkiye’deki tanınan birtakım yayıncıların telefon numaraları üzerinden acil yardım servislerine geçersiz ihbarlarda bulundu. Yani arayan, ismi açıklanmayan bu kişiydi lakin karşı taraf yayıncıların numaralarını görüyordu.

Sahte ihbarlar sırasında canlı yayında olan Jahrein, acil yardım gruplarının geri dönüşü sonrası şu farklı diyalogu yaşamıştı:

Sahte ihbarları yapan kişi, olayların sonrasında Jahrein’i telefonla arayarak cürmünü itiraf etti ve neden bu türlü bir şey yaptığını açıkladı. “Türkiye Cumhuriyet’inde diğerinin numarasından arama yapmak bu kadar kolay” diyen geçersiz ihbarların sahibi, Discord’un yasaklı olduğunu hatırlatırken kelam konusu geçersiz ihbarları protesto maksatlı yaptığını öne sürdü.

Sahte ihbarları yapan kişinin hatasını itiraf ettiği anlar:

Peki bu “gizemli protestocu” nasıl oldu da oburunun numarası üzerinden arama yapabildi? 

İşin sırrı, Sinyalizasyon Sistemi No. 7 (SS7) protokolünde gizli. Bu protokol, kamusal telefon görüşmelerini başlatmak ve sonlandırmak için oluşturulmuştu fakat bunun dışında numara çevirme, numara taşıma, faturalama, SMS ve öbür hizmetler için de kullanılabiliyor. 

Bugüne kadar yapılan araştırmalar, SS7 protokolünün arayan pozisyonunun izlenmesi, ses datalarının ele geçirilmesi, iki faktörlü kimlik doğrulama anahtarlarının ele geçirilmesi üzere kıymetli güvenlik açıklarına sahip olduğunu çoktan ortaya koymuş durumda. Bir hackerın SS7 protokolünü kullanarak başkası ismine telefon görüşmeleri yapması kolay bir şey değildir lakin dün akşam yaşadıklarımız gösteriyor ki bu ihtimal hiç de düşük değil ve bilhassa şahsî bilgilerimiz internette zurna dürüm fiyatına satılıyorken muhakkak inançta olduğumuzu söyleyemeyiz.

What is your reaction?

0
Excited
0
Happy
0
In Love
0
Not Sure
0
Silly

Cevap bırakın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir