Biri bizi dinliyor

CHP Genel Sekreteri Önder Sav'ındinlendiği iddiaları üzerine kurulan Meclis Araştırma Komisyonu'nabilgi veren Prof. Dr. Şeref Sağıroğlu, ucuza kullanılabilen çok sayıdacasus yazılım programı olduğunu söylediCHP Genel Sekreteri Önder Sav'ın yasa dışıdinlendiği iddiasının araştırılarak alınması gereken önlemlerinbelirlenmesi amacıyla kurulan Meclis Araştırma Komisyonuna bilgi verenGazi Üniversitesi Bilgisayar Mühendisliği Bölüm Başkanı Prof. Dr. ŞerefSağıroğlu, yaygın olarak kullanılan pek çok casus yazılım türleribulunduğunu söyledi.Komisyona dinleme teknikleriyle ilgili bilgi veren Sağıroğlu,dinlemeyi, ''pasif saldırı türü'' olarak tanımladı. Casuslukyöntemleri, casus yazılımlar ve bunlardan korunma yöntemlerini anlatanSağıroğlu, ''Saldırganlar, günümüzde artık tek bir saldırgan olaraksistemlere saldırmıyor, komple, koordineli, planlı çalışıyorlar ve dahaönceden test edip pek çok senaryoyu uygulayıp ona göre sistemleresaldırı yapıyorlar'' dedi.Bu saldırının ''senaryosu önceden belirlenmiş, insanın aklının,hayalinin sınırlarını zorlayan türde'' olduğuna işaret eden Sağıroğlu,şunları söyledi: ''Dinlemelere en fazla altyapı oluşturan casusyazılımlar ve klavyeleri, basılan tuşları dinleyen yazılım türleriolarak karşımıza çıkıyor. Diğer yazılım türleri de var. Bu yazılımlarabaktığımızda, 43 farklı yazılımın bizim beklemediğimiz, istemediğimizveya bizlerin sınırlarını zorlayan şekilde sistemlerden bilgialabildiğini, sistemleri hack edebildiğini veya sistemleri işletemezduruma getirdiğini biliyoruz. Yaygın olarak kullanılan pek çok casusyazılım türleri var. Bu casus yazılım türleri; buradaki ortamıdinleyip, bilgisayarda olan tüm etkinlikleri, bakın tuşa basımdan tutunkonuşmaya, kamera varsa üzerinde kameradaki görüntüye kadar her şeyikaydedip, karşı tarafa iletebiliyor. Bu yazılımlar öyle profesyonelçalışıyorlar ki bilgisayara yüklendiğinin bile farkında olmuyorsunuz.Kendini koruma özelliği var, görünmez özelliği var. Çok ileri düzey biruzman olmadığınız sürece, bunları algılamak çok zor. ''''KLAVYEYİ OKUYAN VE DİNLEYEN YAZILIMLAR VAR''Sağıroğlu, casus yazılımları, ''kullanıcılara ait önemli bilgilerinve kullanıcının yaptığı işlemlerin, kullanıcının haberi, isteği olmadanalınıp üçüncü taraflara aktarılması işlemini gerçekleştiren veya kötüniyetli kişilere aktarılmasını sağlayan yazılım türleri'' olduğunuifade etti.Kişinin bilgisayarı ilk açtığında ''şifre girdiğini'' anlatanSağıroğlu, şunları kaydetti: ''Klavyeyi okuyan veya klavyeyi dinleyenyazılımlar var. Bu yazılım, ilk etapta kişinin şifresini eldeedebilecek bir yapıdadır. Şifrenizi elde ettiği anda, zaten sisteminiziele geçirmiş anlamına geliyor. Kullanıcı şifrelerinden tutun, dosyaşifrelerine, şifre anahtarından tutun banka kredi şifrelerinize kadar,eğer internetten işlem yapıyorsanız, bu yazılımlar kopyalayıp karşıtarafa aktarabilecek yeteneklere sahip yazılımlardır. Bu yazılımlarla,gönderilen, alınan e-postalardan tutun, msn'de yazdığınız her türlü,klavyeye dokunduğunuz her türlü mesajı toplayan, hangi programıçalıştırdığınıza kadar raporlayan, internette hangi web sitelerinigezdiğiniz, ne kadar kaldığınızı, o sitelerin görüntülerini bilebilgisayarda tutup, kopyalayıp veya sistemde tutup başka tarafaaktarılabiliyor. Burada ekran görüntülerinden tutun fare tıklamasınakadar, aklınıza gelebilecek her türlü işlemi kopyalayıp karşı tarafaaktarabilecek yeteneklere sahip ve bunlar süreli çalışabilenyazılımlar. Nasıl mı? İlk üç saniye çalışsa yazılım, kendini silipkaybolabiliyor. Bunun varlığını anlamak için gerçekten ileri düzeydeçalışma yapmak gerekiyor. İyi bir uzmanlığa ihtiyaç var. Yazılımşifrenizi alıyor, gönderiyor, sonra kapatıyor kendini, siliyor,gidiyor.''''İYİ AMAÇLARLA DA KULLANILIYOR''Sağıroğlu, casusluğun kötü amaçla düşünüldüğünü, ama iyi amaçlariçin de kullanılabildiğine dikkati çekerek, şöyle kontu: ''Kişiselbilgilerin elde edilmesi yanında, bir işyerindeki bir patron, işyerindeçalışan tüm bilgisayarlarda akşama kadar ne iş yapılıyor bunuizleyebilir. Amerika'da bunu izleme oranı yüzde 80. Son yıllarda,özellikle Amerika'da popüler olan işlerin birbirlerini casusyazılımlarla izlemesi, artık Türkiye'de de popüler bir konu halinegeldi. Casus yazılımla eşini dinliyor; eşi aldatıyor mu, başka şeylermi yapıyor? Eşler birbirini takip ediyor. Yargıya intikal eden bazıolaylar da olduğunu biliyoruz. İnternet sitelerinde görüş bileyazıyorlar. İşte, 'teşekkür ederim bu casus yazılıma, eşimi daha iyitanıdım, ona daha çok bağlandım' diyenden tutun, 'nefret ediyorum,ondan ilk etapta boşanmak istiyorum' diyenlere kadar, pek çok şeyinternette görülebiliyor. Casus yazılımlarda, donanımsal ve yazılımsalolanlar var. Donanım olarak baktığımızda bir bilgisayar içerisindebakın küçük bir parça, bilgisayarın arkasına, klavyeye takılıyor.Takıldıktan sonra da klavyeye bastığınız tüm bilgileri o küçücükdonanım üzerinde o bilgiler tutuluyor. Temizliği yapan bir kişibilgisayarınızın arkasına küçük bir parça takarak, sizinbilgisayarınızı ele geçirebilir ve bunu tespit etmek mümkün değil.Şimdi soruyorsunuz buna çözüm nasıl bulabiliriz? Buna çözümü, dikkatlebulacağız.'' ''45 DOLARA EVİNİZE KURYEYLE GELİYOR''Casus yazılımların internetten sipariş edildiğini ve 45 dolarakuryeyle eve kadar getirildiğini anlatan Sağıroğlu, casus klavyelerinise 800 YTL'ye alınabildiğini, normal klavyeden görüntü olarak birfarkı olmadığını söyledi. Sağıroğlu, 500'den fazla yazılım bulunduğunubunların çoğunun ücretsiz olduğunu da iddia etti.''Casus kulaklıkların da 1200 YTL'ye her taraftan dinlemeyapabildiğini'' ifade eden Sağıroğlu, bu sistemin telefona giden gelenaramaları dinleyebildiğini, arama listesini kopyalayabildiğini, simkart değişikliklerini bile karşı tarafa bildirdiğini öne sürdü.Sağıroğlu, casus telefonların yanı sıra çiçeklik, çanta, duvar saatişeklinde de dinleme cihazlarının internetten satıldığını söyledi.Sağıroğlu, dinleme ve izleme yapılabilen casus yazılımların sistemlereçok kolay entegre edilebildiğini, kolay fark edilemediklerini, işlerinibitirip kaybolduklarını anlatınca Komisyon Başkanı Hakkı Köylü,''Cinlere benziyor'' dedi. MHP Kırıkkale Milletvekili Osman Durmuş ise''Cinleri, perileri radyoizotopla izah eden materyalistler de var''diye konuştu.''Kullandığınız bilgisayarlar casus bilgisayar olabilir'' diyenSağıroğlu, milletvekillerine hediye edilen bilgisayarlara dikkatiçekerek, ''Bunlarda da olabilir. Bunların da araştırılması gerekiyor''dedi. Avrupa Konseyi tarafından kişisel verilerin otomatik işlenmesi veilgili bireylerin korunması konusunda bir karar aldığına işaret edenSağıroğlu, ''Türkiye de buna imza attı ama uygulamadı. 39 ülke dışında,81 ülke imzaladı. Halen Mecliste olan bu düzenleme, bir çok hususungiderilmesinde çok faydalı olacaktır'' görüşünü kaydetti.İLGİNÇ DİYALOGLARMHP'li Osman Durmuş, dinlemelerden ve cep telefonlarına denetimsizgelen mesajlardan rahatsız olduğunu belirterek, şunları söyledi:''Bunuatış poligonuna dönüştürmeyelim. İsteyen bana istediği mesajlasaldırmasın. Bizi bir müşteri olarak İtalya, İsveç, Finlandiya'nındinlemesini istemiyoruz. Şu anda kendimizi sahipsiz hissediyoruz. Bizidevletin tüm kurumları dinliyor, ondan vazgeçtik. Ama önüne geleninsanlar da dinliyor. Tamamen korunmasız haldeyiz. Biz teknolojiüstünlüğünü kullanalım derken çırılçıplağız. Her şeyimiz, çok özelimizdinleniyor. Bize hizmeti sunanlar kamu dinlemesi dışında dinlemeye izinvermeyecek tedbir almanız lazım. Müşteriyi 'size izinsiz dinleme girdi'diyecek aparatı kurmanız lazım. Belki kanunen teklif vereceğiz bukonuda. Ben koruma istiyorum ya da sizin telefonunuzu kullanmayacağım.Mesela şu anda mesajları almıyorum. Çünkü en uygunsuz adam bana mesajgönderiyor, adresimi istiyor. 'Türkiye Osman Durmuş yazın, gelir'diyorum, geliyor nitekim. Herkes, herkese mesaj gönderip tacizetmemeli. ''Durmuş'un tanımadığı insanların kendisini aradığını belirterek,''Kalpazanlar, dolandırıcılar, uyuşturucu kaçakçıları veya şu andaErgenekon'da yargılananlar sizi telefonla arıyor'' sözleri üzerinearayan giren CHP Manisa Milletvekili Şahin Mengü, ''Yapma Allah'ınıseversen, kendini itham ettin şimdi'' dedi. Mengü, Durmuş'un,''Aranıyor kardeşim, o zaman seni de arıyorlar'' sözlerine, ''Beni dearıyorlar tabii. Adam tutuklanmış beni arıyor'' karşılığını verdi.