Prof. Şeref Sağıroğlu, CHP'li Önder Sav'ın yaşadığı dinlendiği iddiasını araştıran Meclis komisyonuna dehşete düşüren bilgiler verdi. CHP Genel Sekreteri Önder Sav'ın yasa dışı dinlendiği iddiasının araştırılarak alınması gereken önlemlerin belirlenmesi amacıyla kurulan Meclis Araştırma Komisyonuna bilgi veren Gazi Üniversitesi Bilgisayar Mühendisliği Bölüm Başkanı Prof. Dr. Şeref Sağıroğlu, yaygın olarak kullanılan pek çok casus yazılım türleri bulunduğunu söyledi.
Komisyona dinleme teknikleriyle ilgili bilgi veren Sağıroğlu, dinlemeyi, "pasif saldırı türü" olarak tanımladı. Casusluk yöntemleri, casus yazılımlar ve bunlardan korunma yöntemlerini anlatan Sağıroğlu, "Saldırganlar, günümüzde artık tek bir saldırgan olarak sistemlere saldırmıyor, komple, koordineli, planlı çalışıyorlar ve daha önceden test edip pek çok senaryoyu uygulayıp ona göre sistemlere saldırı yapıyorlar" dedi. Bu saldırının "senaryosu önceden belirlenmiş, insanın aklının, hayalinin sınırlarını zorlayan türde" olduğuna işaret eden Sağıroğlu, şunları söyledi:
"Dinlemelere en fazla altyapı oluşturan casus yazılımlar ve klavyeleri, basılan tuşları dinleyen yazılım türleri olarak karşımıza çıkıyor. Bu yazılımlara baktığımızda, 43 farklı yazılımın bizim beklemediğimiz, istemediğimiz veya bizlerin sınırlarını zorlayan şekilde sistemlerden bilgi alabildiğini, sistemleri hack edebildiğini veya sistemleri işletemez duruma getirdiğini biliyoruz. Bu casus yazılım türleri; buradaki ortamı dinleyip, bilgisayarda olan tüm etkinlikleri, bakın tuşa basımdan tutun konuşmaya, kamera varsa üzerinde kameradaki görüntüye kadar her şeyi kaydedip, karşı tarafa iletebiliyor. Çok ileri düzey bir uzman olmadığınız sürece, bunları algılamak çok zor."
Sağıroğlu, casus yazılımları, "kullanıcılara ait önemli bilgilerin ve kullanıcının yaptığı işlemlerin, kullanıcının haberi, isteği olmadan alınıp üçüncü taraflara aktarılması işlemini gerçekleştiren veya kötü niyetli kişilere aktarılmasını sağlayan yazılım türleri" olduğunu ifade etti. Sağıroğlu, casusluğun kötü amaçla düşünüldüğünü, ama iyi amaçlar için de kullanılabildiğine dikkati çekerek, şöyle kontu:
"Kişisel bilgilerin elde edilmesi yanında, bir işyerindeki bir patron, işyerinde çalışan tüm bilgisayarlarda akşama kadar ne iş yapılıyor bunu izleyebilir. Amerika'da bunu izleme oranı yüzde 80." Casus yazılımların internetten sipariş edildiğini ve 45 dolara kuryeyle eve kadar getirildiğini anlatan Sağıroğlu, casus klavyelerin ise 800 YTL'ye alınabildiğini, normal klavyeden görüntü olarak bir farkı olmadığını söyledi. Sağıroğlu, 500'den fazla yazılım bulunduğunu bunların çoğunun ücretsiz olduğunu da iddia etti.
Avrupa Konseyi tarafından kişisel verilerin otomatik işlenmesi ve ilgili bireylerin korunması konusunda bir karar aldığına işaret eden Sağıroğlu, "Türkiye de buna imza attı ama uygulamadı. 39 ülke dışında, 81 ülke imzaladı. Halen Mecliste olan bu düzenleme, bir çok hususun giderilmesinde çok faydalı olacaktır" görüşünü kaydetti.
Kaynak: Haberalemi.net
Yorum yap