çııÖÖçşBu yazı Scientific American dergisi Ekim 98 sayısında Carolyn P. Meinel`e ait bir yazıdan çevrilmiştir. Bu hikayedeki kurgu siber dünyada zaman zaman olmuş olan gerçek olayların bir bileşkesidir. İsimler ve diğer detaylar değiştirilmiş fakat yazılım ve teknolojiler gerçektir. Bu hikayede rapor edilen olaylardan biri yazarın kendi deneyimlerinden alınmıştır. Yazar hacking bilgileri ve hacker`lara karşı yaptığı sayısız savaşlarla hem bilgisayar yeraltı dünyasında hemde güvenlik uzmanları arasında tanınmaktadır. Mini sözlük: Abednego: İncilde bahsedilen, babilliler tarafından esir edilen ve bir ateş duvarını yürüyerek geçip hayatta kalan bir israilli. Dogberry: William Shakespeare`in 'Much Ado About Nothing'deki polis memuru. Backdoor: Bir bilgisayara normal güvenlik prosedürlerini geçerek gizli bir yoldan girmek. Daemon: Arka planda çalışan bir otomatik program/servis. Firewall: Bir bilgisayar sistemini yetkisiz kişilerin erişiminden koruyan savunma yazılımı. Rootkit: hacker`ların yaptıklarını gizlemek için kurban makinaya kurdukları bir program. Sniffer: Bilgisayar ve ağ aktivitelerini kaydeden program. Sistemlere izinsiz girişler çeşitli yollarla gerçekleşebilir çünkü Internet`e bağlı olan sistemlerin hemen hemen her zaman güvenlik açıkları vardır. Firmalar, iç ağlarını korumak için güvenlik duvarları denilen yetkisiz kişilerin erişimini bloklayan güçlü savunma yazılımları kurarlar. Fakat, kararlı hacker`lar genelde güvenlik duvarını geçmek için yollar bulurlar. Abednego bir gün evinde bilgisayar başında otururken IRC`ye girmeye karar verir. Güçlü işletim sistemi Unix ile ilgili bir kanala girdikten sonra nete bağlı insanların birbirleriyle birlik olmalarını ve bilgi alışverişi yaptıklarını izler. Sahne Star Wars filmindeki bar sahnesine benzemektedir. Muhabbete katılmak - ve diğerlerini etkilemek - için birisinin çok basit bir soru sormasını bekler. Bu sayede katılımcıların birbirine hakaret ettiği bir kavga - flame war - başlatabilecektir. Tam o sırada 'Dogberry' lakaplı biri ev hava istasyonu için bir cihaz sürücüsü yazmakla ilgili bir soru sorar. Abednego şansını kullanır. Cevabı 'RTFM' dir. Bunun açılımı 'read the f g manual' yani 'kahrolası manueli oku ' .

okumaya üşenmessem okuyacam

benim zamanım yoık, senin varsa oku

Dogberry, logları incelediğinde sabah erken saatte refrigeratorz.com'a internetten girme denemesi dışında olağan dışı birşey görmez. Son günlerdeki FIN taramalarını hatırlayıp bu deneme karşısında endişelenir fakar elinde çok az bilgi vardır. İki gece sonra Abednego picasso'ya loglarını incelemek için modem ile bağlanır. İç ağdaki trafiğin şifrelenmiş olduğunu görür. Fakat sniffer'ının basılan tuşları loglaması işe yaramıştır ve picasso'nun kullanıcısının fantasia isimli başka bir makineye login olduğunu görür. Artık fantasia için de bir kullanıcı ismi ve şifresi vardır. Açıl Susam Açıl! Abednego makinenin televizyon reklamları için olabilecek animasyonların render edildiği bir SPARC workstation olduğunu öğrenir. Makina diğer makinalar tarafından da kullanılan bir sunucu olabilieceğinden, Abednego bir şifre dosyası aramaya başlar. Bulabildiği şifrelerin firmadaki diğer makinalarda da çalışabileceğini ummaktadır. Dosyayı bulur fakat şifrenin olması gereken yerde "x" karakterleri bulunmaktadır. Göründüğü üzere aradığı bilgi başka bir dosyada gizlenmektedir. Abednego ftp programını çalıştırır ve çökmesini sağlar. Bingo! Core dump! Fantasia, RAM deki bilgilerin bir kısmını ortaya çıkarmak zorunda bırakılmıştı. Abednego'nun şansına bu bilgi kullanıcı dizinindeydi artık. Core dump'ların asıl amacı programcıların dijital kalıntılarda programın niye başarısızlığı uğradığı hakkında fikir/bilgi sahibi olmasıdır. Fakat, Abednego'nun iyi bildiği gibi, core dump başka amaçlar içinde kullanılabilir. Bir "shadowed" şifre sistemi bazen kriptolanmış şifreleri RAM'de tutarlar. Bir kullanıcı logon olduğunda bilgisayar kullanıcının girdiği şifreyi tek yönlü olarak kriptolar ve shadow'lanmış dosyadaki kriptolanmış şifre ile karşılaştırır. Eğer ikisi birbirini tutuyorsa kullanıcı sisteme girer. Abednego'nun fantasia'daki core dump'tan elde ettigi şifreler kriptolanmış haldedir, O yüzden şifre kırıcı programını çalıştırır. Program şifreyi kırmak için birkaç gün belkide haftalarca uğraşacaktır. Bekleyemiyecek kadar sabırsız olan Abednego bir sonraki işlemine başlamıştır bile. Unix sisteminin bir açığından faydalanmak. Bir sistemde çalışan bir program tampon hafızaya aşırı miktarda bilgi dökerse bu bilgiler bilgisayarın hafızasının diğer alanlara taşar. Abednego kendi kodunu SPARC makinede çalıştırabilmek için hafıza taşmasından yararlanır. Bu sayede bir root shell'ine sahip olur. Son çabaları Abednego'yu fazlasıyla memnun etmiştir. Birde sniffer ve rootkit kurur sisteme. Rootkit aktif olduğu zamandan sonraki izleri gizleyeceğinden, Abednego gece boyunca önceden yaptığı işlerin izlerini siler. Son bir iş kalmıştır. Fantasia'ya internet'ten girilmesine izin verilen başkaları varmı? Abednego sisteme bağlantı yapan kişilerin listesini görmek için "last" komutunu kullanır. Refrigerators R Us güvenlik duvarı dışarısında bulunan "adagency.com" alanından internet yoluyla fantasia'ya logon olan iki kullanıcı ismi görür: "vangogh" ve "nancy". Abednego o sabah zorla uyur. Yakında Refrigerators R Us'a sahip olacağı düşüncesi onu heyecanlandırmaktadır. Son Darbe Sonraki akşam, Abednego adagency.com'a girmek için kısa bir çalışma yapar. İlk olarak IP spoofing kullanarak karşı makinenin kendisi için farklı bir IP algılamasını sağlar. SYN/Ack cevaplarındaki sıra numaralarını izlemek için adagency.com'a SYN paketleri göndermeye başlar. Program kısa sürede, sonraki sıra numaralarını tahmin edebilmesine yarayacak bir patern çıkartır. Abendego, adagency.com a hemen bir sniffer yerleştirir ve fantasia'ya logon olmada bağlantıyı şifreleyecek olan bir secure-shell programı kullanır. O makinede, ağa yapılmış bağlantıları görmek için 'netstat' komutunu çalıştırır. Önceki aramalarında gözünden kaçan bir makina bulur. 'admin. refrigerus. co m'. Acaba bu makine Dogberry'nin sistemi izlediği makine olabilirmi? Bu sırada Abednego'nun PC'si kullanıcı şifrelerini kırdıkça onları refrigerus.com'daki diğer makinalarda denemektedir. Fakat hiçbiri zaten sahip olduğu fantasia dışında başka bir makinede çalışmamaktadır.

Fantasia'da firmanın web sitesini güncelleyen vangogh tarafından basılan tuşları yakalar. Ve artık refirgerus.com'un web sitesini hacklemek için elinde gerekli şifre vardır. Ayrıca picasso'daki sniffer'ı Nancy isimli birisinin makineye dialup bağlandığını ve root kullanıcı hesabı için bir backdoor kullanarak admin. refrigerus. co m a girdiğini ortaya çıkarır. Nancy nin peşinden admin. refrigerus. co m'a login olur. Root hesabını kullanarak diğer makinelere login olmaya çalışır fakat Dogberry aşırı derecede dikkatli davranmıştır. Refrigerators R US ağında root haklarına sahip birisi bile diğer makinelere yeni bir şifre girisi yapmadan girememektedir. Tekrar web sunucusuna döner ve yeni hesabıyla login olur. Evdeki PC sinden refrigerus.com için bugünü düşünerek hazırladığı yeni bir web sayfasını upload eder. Refrigerators R US da, Dogberry geç saatte çalışmaktadır. Loglarını dikkatlice incelemektedir. Görünüşe göre pazarlama çalışanları adagency.com dan alışılmışın üstünde bir bağlantı gerçekleştirmektedir. Yarın ordakilere neler olduğunu soracaktır. Ayrıca bir zamanlar yeni bir sistem yazılımını kurmasına yardım ettiği sistem yöneticisine de soracaktır. Dogberry tam eve gitmek için çıkacakken ofis telefonu çalar. Öfkeli bir müşteri Refrigerators R US web sitesinde porno içerik olduğundan bahsetmektedir. Dogberry değiştirilmiş web sitesini görür görmez web sunucusunun ethernet kablosunu çekmeye koşar. Abednego sanat eseri çok kısa sürede kapatıldığı için sinirlenir. Fakat arkada çok delil bıraktığından endişelenerek hala dogberry'nin bilmediği, picasso'daki dialup hatta yönelir. Yönetim makinesinin harddiskini formatlayarak zaman kazanır. Böylece Dogberry'nin saldırı hakkındaki detayları araştırmasını geçici olarak engeller. Dogberry yönetim bilgisayarına konsoldan boot etmek için koşar fakat artık çok geçtir. Artık dogberry o makineyi sıfırdan kurmak zorundadır . Abednego'nun bilmediği birşey ise, yandaki macintosh makinede EtherPeek çalışmaya ve loglamaya devam etmektedir. Abednego hala öfkelidir ve o geceki son hareketini yapar: refrigerus.com a trafiğin çoğunluğunu harcayacak şekilde bir saldırı yapar. Kısa sürede dogberry firma satış elemanalrının birinden telefon alır. Kullanıcı önemli email'lerini alamamaktadır. Ertesi sabah, Dogberry yorgun bir sekilde teknik bölüm üst yönetiminden ağdaki tüm makinaların temizlenmesi ve baştan kurulması için izin ister fakat bu işlem uzun süreceğinden isteği reddedilir. Bu noktada, Abednego'nun kötü amaçlı ve yokedici saldırıları kanun sınırlarını aşmıştı. Fakat FBI o sıralar çeşitli ordu bilgisayar sistemlerine yapılan saldırıları araştırmaktaydı ve Dogberry kendi başına daha çok delil toplamalıydı. Saldırgan, ağ internet'ten fiziksel olarak koparıldıktan sonra bile sistemde kaldığına göre Dogberry binada bir yerlerde haberi olmadığı bir modem olduğundan şüphelenir. Kendi war-dialer'ını çalıştırır ve modemi tespit eder. Şimdi pazarlama departmanına söyleyecek bir çift sözü vardır. Dogberry kendisinin ana yönetim bilgisayarını tekrar hazırlar ve saldırgan admin. refrigerus. co m a login olmak istediğinde kendisini üzerinde sahte muhasebe bilgiler vs olan bir NT sunucuya yönlendirecek şekilde port-mapping yapar. 2 gece sonra Dogberry nöbette iken saat 8:17 P. M. de birisinin admin. refrigerus. co m a girmeye çalıştığını farkeder. Bu Abednego'dur. Abednego pornografik web sitesinin underground kesimde konuşulduğunu duymuş ve heyecanlanmıştır. Bazı yerlerde de haber olması onun kendisini yenilmez hissetmesini sağlamıştır. Ve bu gece her zamanki dikkatini vermeden Refrigerators R US a girer. Bir servis sağlayıcıdaki misafir hesabına bağlandıktan sonra fantasia'daki backdoor a hızlı erişim için adagency.com a telnet çeker. Abednego admin. refrigerus. co m dan otomatik oalrak tuzak NT sunucuya yönlendirilir. Abednego önemli finans bilgileri olduğuna inandığı bilgileri incelemek için heyecanlanmaktadır.

Dogberry ise sniffer ile edindiği bilgileri analiz etmekle meşguldur. Abednego'nun fantasia'daki root şifresini bulmuştur bile. DiEd0gB. Ve saldırganı dagency.com a kadar izleyebilmiştir. Dogberry oranın sistem adminin çağrı cihazına mesaj gönderir. Admin işten çoktan ayrılmıştır fakat yardım edeceğini Dogberry yi arayarak telefonda bildirir. Böylece, Abednego uydurma kredi kartları bulunan büyük bir dosyayı çekerken Dogberry adagency.com a bir sniffer yerleştirir. Abednego tembelce tüm makinalarda aynı şifreyi kullandığı için dogberry farkettirmeden adagency.com a died0gb şifresini kullanarak girer. Ve Abednego büyük dosyayı çekmesini bitirip logoff olmadan Dogberry saldırganın izini servis sağlayıcıya kadar takip etmiştir bile. Dogberry'nin elde ettiği bilgi FBI'ı getirmek için yeterlidir. FBI sonraki gün Servis sağlayıcıyı arayarak Abednego'nun kimliğini telefon loglarından bulur. Eldeki delillerle ve macintosh'un etherpeek loglarıyla arama emri çıkartılır. Kısa zamanda FBI ajanları Abednego'nun apartmanına baskın yapar ve PC'sine el koyar. Bilgisayarın harddiski herşeyi ortaya çıkartacaktır. Abednego her gece eylemlerinden sonra çektiği dosyaları sisteminden silme önlemini almıştır fakat FBI'ın bu silinmiş dosyaları ortaya çıkaracağını öğrenecektir. Bir süre sonra bir bankaya yaptığı saldırılarda dahil olmak üzere yaptıkları ortaya çıkar. Suçları kanıtlayan megabyte'larca bilgi Abendego'nun bilgisayar yolsuzluğu yüzünden ceza yemesi için fazlasıyla yeterlidir. Şansına, dava hakimi sibersuç davalarına karşı sert tutumu ile tanınmıştır. Abednego çizmeyi aşan pek çok hacker gibi işlemlerinin sadece eğlenceli bir oyun olduğu konusunda ısrar eder. Abednego bu yazı yazıldığı sırada federal hapishanede 2 yıllık hapis cezası ile