Hırsızlık günümüz dünyasında artık fazlasıyla mevcuttur, aslında geçmişten gelen takas yönteminin daha fazlasını istenmesiyle çıktığını düşünmekteyim, az ile yetinemeyip genelde daha fazlasını istedik ve bu da zamanla isteklerin büyümesine ve arzın artık talebi karşılayamaması ortaya çıktı bunun sonucunda karaborsa, hırsızlık, kaçakçılık veya kötü mal tarzda olaylar çok mevcut oldu peki ya emek hırsızlığı? Baktığımızda artık bir güzel söz bile çalınır hale geldi, antik eşyalar, antikalar, anıtlar, kitaplar, yazılar sözler derken aslında her şey çalınabilir bir hale gelmeye başladı zamanla teknoloji hayat gelişse de insanalar yozlaşmaya başladı devam de ediyor, her ne kadar zeki insanlar varsa da bencil görgüsüz insanlarda oluştu.
Peki ya teknolojinin gelişmesi sonucunda oluşan hırsızlık, aslında veri hırsızlığı veya veri çökmesi de diyebiliriz, burada geçmiş zamanda denk gelmiş bir olayla bahsedeceğim, kötü bir yazılım bilgisayarımızın çökmesine neden olabilir ama bu yazılımın bazen biz nasıl geldiğini bile fark etmeye biliriz, bazen bir bildirim bazen farklı girişimler sitelerden mevcut olabilir
Örnek zararlı yazılım olayı; ILOVEYOU (veya Love Letter) bilgisayar tarihindeki en ünlü zararlı yazılımlardan biridir. Anlamı hepimizin bileceği üzerine seni seviyorum demektir, her sevgi iyi değildir.
ILOVEYOU, Mayıs 2000’de ortaya çıkan ve e-posta yoluyla yayılan bir bilgisayar solucanıdır (worm). Bir virüs gibi davranışlar sergilese de teknik olarak bir worm olarak sınıflandırılır çünkü kullanıcıların e-posta adreslerini kullanarak kendini otomatik olarak yayabiliyordu.
Dosyanın uzantısı aslında .vbs (VBScript) idi. O dönemde birçok Windows sisteminde dosya uzantıları gizli olduğundan, kullanıcılar bunu yalnızca LOVE-LETTER-FOR-YOU.TXT gibi görüp bir metin dosyası sanabiliyordu.
Kullanıcı dosyayı açtığında zararlı yazılım:
- Bilgisayarda çalışmaya başlıyordu.
- Bazı dosyaların üzerine yazarak veya onları değiştirerek veri kaybına neden oluyordu.
- Microsoft Outlook’taki kişi listesine erişiyor ve aynı e-postayı listedeki kişilere otomatik olarak gönderiyordu.
- Böylece çok kısa sürede dünya çapında milyonlarca bilgisayara yayılıyordu.
Neden bu kadar etkili oldu?
- “Seni seviyorum” gibi merak uyandıran bir konu satırı kullanıldı.
- İnsanların e-posta eklerini açma alışkanlıklarından yararlanıldı (sosyal mühendislik).
- O dönemde e-posta güvenlik önlemleri bugüne göre çok daha zayıftı.
- Outlook’un otomasyon özelliklerini kullanarak kendini hızla yaydı.
Etkileri
- Milyonlarca bilgisayarı etkiledi.
- Devlet kurumları, şirketler ve üniversiteler e-posta sistemlerini geçici olarak kapattı.
- Küresel ekonomik zararın milyarlarca dolar olduğu tahmin edilmektedir.
- Olay, siber güvenlik tarihinin en büyük salgınlarından biri olarak kabul edilir.
Zararlı yazılımlar tabii ki bu kadar değil tabii ki daha birçok türden yazılım türleri de mevcuttur burada isim çekiciliğinden dolayı bu yazılım türünden bahsetmek istedim.
Asıl konumuza geleyim hacklenmek nedir ve nasıl işler bundan bahsedelim.
Hacklenmek nedir? Günlük Hayattan başımıza gelenler
Günümüz dünyasında sabah alarmımızdan banka işlemlerimize, arkadaşlıklarımızdan iş hayatımıza kadar hemen her şey dijital bir zeminde ilerliyor. Ancak bu kolaylığın arkasında, varlığını çoğu zaman unuttuğumuz ancak her an aktif olan bir tehdit bulunuyor: Hacklenme. Peki, dijital dünyada sıklıkla duyduğumuz bu kavram teknik olarak ne anlama geliyor ve günlük yaşantımızda karşımıza nasıl çıkıyor?
Bilgisayar Bilimleri Açısından Hacklenme
Bilgisayar bilimleri ve siber güvenlik literatüründe hacklenme, bir bilişim sisteminin tasarlandığı mantıksal sınırların dışına çıkarılması ve yetkisiz erişim sağlanması durumudur.
Yazılımlar, belirli girdilere belirli yanıtlar vermek üzere algoritmalarla inşa edilir. Bir sistemin hacklenmesi sürecinde şu teknik mekanizmalar rol oynar:
- Açıkların İstismarı (Vulnerability Exploitation): Yazılım kodlarındaki mantık hataları veya güvenlik açıkları tespit edilir. Örneğin, bir sisteme beklenenden fazla veri göndererek sistem hafızasını taşırma (Buffer Overflow) veya veri tabanı sorgularını manipüle etme (SQL Injection) gibi yöntemlerle sistem kontrolü ele geçirilir.
- Kimlik Doğrulama İhlali: Sistemlerdeki erişim denetimi katmanları bypass edilerek yetkisiz kullanıcıya “yönetici” (admin) yetkileri kazandırılır.
- Kriptografik Zayıflıklar: Veri iletiminde kullanılan şifreleme protokollerindeki veya anahtar yönetimindeki aksaklıklardan yararlanarak gizli veriler okunabilir hale getirilir.
Günlük Hayattaki Yansımaları ve Somut Örnekler
Teknik olarak oldukça karmaşık görünen bu durum, günlük yaşamımıza oldukça tanıdık ve yalın biçimlerde yansır. Siber dünyadaki saldırı türlerinin fiziksel hayatımızda birebir karşılıkları bulunmaktadır:
1-Oltalama (Phishing) ve Sosyal Mühendislik:
Teknik Boyut: Kullanıcılara sahte web siteleri yönlendirmeli e-postalar gönderilerek kimlik bilgilerinin çalınması.
Günlük Hayat Karşılığı: Kapınıza resmi üniforma giyerek gelen sahte bir görevlinin, “Su sayacınızı kontrol edeceğiz, evdeki kasa şifrenizi vermeniz gerekiyor” demesi üzerine sizin bu üniformaya güvenip şifreyi kendi elinizle vermenizdir. Hacklenme burada sistemden değil, insanın güven duygusundan kaynaklanır.
2-Fidyeci Yazılımlar (Ransomware):
Teknik Boyut: Zararlı bir yazılımın sistemdeki verileri simetrik/asimetrik şifreleme algoritmalarıyla kilitleyip, anahtar karşılığında fidye talep etmesi.
Günlük Hayat Karşılığı: Siz dışarıdayken birinin evinize girip kapı kilidini değiştirmesi ve kapıya “Bana para ödemezsen yeni anahtarı vermem, evdeki eşyalarına ulaşamazsın” notunu bırakmasıdır.
3-Araya Girme Saldırıları (Man-in-the-Middle):
Teknik Boyut: Şifrelenmemiş veri iletim hatlarında (örneğin açık Wi-Fi ağları) paketlerin üçüncü bir tarafça dinlenmesi ve değiştirilmesi.
Günlük Hayat Karşılığı: Arkadaşınıza gönderdiğiniz mühürsüz bir mektubun kurye tarafından yolda açılıp okunması, içeriğinin değiştirilip tekrar kapatılarak teslim edilmesidir.
Blockchain Hacklenebilir mi ?
Peki Blockchain teknolojisi hacklenebilir mi bu mümkün müdür sizinle bu konuyu ele alacağız.
Blockchain teknolojisi, güvenlik ve veri bütünlüğünü sağlamak amacıyla geliştirilmiş dağıtık bir kayıt sistemidir. İlk olarak 2008 yılında Satoshi Nakamoto tarafından Bitcoin ile birlikte tanıtılan bu teknoloji, finans, sağlık, lojistik, kamu hizmetleri ve tedarik zinciri gibi birçok alanda kullanılmaya başlanmıştır.
. Blockchain’in temel özelliği, verilerin merkezi bir sunucuda değil, ağdaki birçok bilgisayarda (düğüm/node) saklanmasıdır. Bu yapı sayesinde tek bir noktaya yapılacak saldırılar sistemin tamamını etkilemez.
Ancak “Blockchain hacklenebilir mi?” sorusu, hem akademik hem de teknik çevrelerde sıkça tartışılan önemli bir konudur.
Blockchain’in Güvenlik Yapısı
Blockchain’in güvenliği üç temel unsur üzerine kuruludur:
Kriptografi: Blockchain, SHA-256 gibi güçlü kriptografik hash algoritmaları kullanır. Her blok, kendisinden önce gelen bloğun hash değerini içerir. Böylece zincirdeki herhangi bir verinin değiştirilmesi durumunda sonraki tüm blokların hash değerleri değişir ve sistem bu değişikliği kolayca tespit eder.
Dağıtık Ağ Yapısı: Blockchain’deki veriler tek bir bilgisayarda değil, ağdaki binlerce düğümde saklanır. Bir saldırganın sistemi değiştirebilmesi için ağdaki düğümlerin büyük çoğunluğunu aynı anda kontrol etmesi gerekir. Bu durum büyük blockchain ağlarında oldukça maliyetli ve teknik olarak zordur.
Konsensüs Mekanizması: İşlemlerin geçerli sayılması için ağdaki katılımcılar belirli kurallar çerçevesinde anlaşmaya varır. Proof of Work (PoW) ve Proof of Stake (PoS) en yaygın kullanılan konsensüs mekanizmalarıdır. Bu sistemler sahte işlemlerin zincire eklenmesini zorlaştırır.
Blockchain Doğrudan Hacklenebilir mi?
Blockchain’in temel protokolünü hacklemek günümüzde son derece zordur. Bitcoin ve Ethereum gibi büyük ağlar binlerce bağımsız düğüm tarafından çalıştırıldığı için tek bir saldırıyla sistemi ele geçirmek mümkün değildir. Bununla birlikte, blockchain kullanan sistemler tamamen saldırılara karşı bağışık değildir.
Blockchain’in kendisi yerine çoğunlukla aşağıdaki bileşenler hedef alınmaktadır:
- Kripto para borsaları
- Dijital cüzdanlar
- Akıllı sözleşmeler
- Merkezi uygulamalar
Bu nedenle birçok siber saldırı blockchain teknolojisini değil, blockchain ekosistemini hedef almaktadır.
%51 Saldırısı
Blockchain’e yönelik en bilinen saldırı türlerinden biri %51 saldırısıdır.
Bu saldırıda bir kişi veya grup, ağın işlem doğrulama gücünün %50’sinden fazlasını ele geçirirse şu işlemleri gerçekleştirebilir:
- Kendi yaptığı işlemleri geri alabilir.
- Aynı kripto parayı iki kez harcamaya çalışabilir (Double Spending).
- Bazı işlemleri engelleyebilir.
- Yeni işlemlerin onaylanmasını geciktirebilir.
Ancak saldırgan aşağıdaki işlemleri gerçekleştiremez:
- Başkalarının cüzdanındaki paraları çalamaz.
- Blockchain geçmişini tamamen silemez.
- İstediği kadar yeni kripto para üretemez.
Bitcoin gibi büyük ağlarda %51 saldırısını gerçekleştirmek için milyarlarca dolarlık donanım, elektrik ve işlem gücü gerekir. Bu nedenle pratikte uygulanması son derece güçtür. Buna karşılık daha küçük blockchain ağlarında geçmişte bu tür saldırılar görülmüştür.
Akıllı Sözleşme Açıkları
Blockchain’in güvenli olması, üzerinde çalışan yazılımların da güvenli olduğu anlamına gelmez.
Akıllı sözleşmeler (Smart Contracts), blockchain üzerinde çalışan otomatik programlardır. Eğer geliştirici kod içerisinde hata yaparsa saldırganlar bu açıklardan yararlanabilir.
Geçmişte yaşanan bazı önemli olaylar:
- The DAO Saldırısı (2016): Ethereum üzerinde çalışan DAO projesindeki kod hatası nedeniyle yaklaşık 60 milyon dolar değerinde Ether çalındı. Bu olay sonucunda Ethereum ağı hard fork geçirerek Ethereum ve Ethereum Classic olarak ikiye ayrıldı.
- Poly Network Saldırısı (2021): Yaklaşık 610 milyon dolar değerindeki dijital varlıklar saldırgan tarafından ele geçirildi. Daha sonra saldırgan fonların büyük bölümünü geri iade etti.
- Ronin Network Saldırısı (2022): Yaklaşık 625 milyon dolar değerindeki kripto varlık çalındı. Bu olay blockchain tarihinin en büyük saldırılarından biri olarak kabul edilmektedir.
Bu örneklerde blockchain kırılmamış, akıllı sözleşmeler veya ağ altyapısındaki güvenlik açıkları kullanılmıştır.
Kripto Para Borsalarının Hacklenmesi
Blockchain saldırılarının büyük kısmı merkezi kripto para borsalarına yöneliktir.
Örneğin:
- Mt. Gox
- Coincheck
- KuCoin gibi büyük borsa geçmişte saldırıya uğramıştır.
Bu saldırılar blockchain teknolojisinin zayıflığından değil, borsaların sunucularındaki güvenlik açıklarından kaynaklanmıştır.
Dijital Cüzdanların Ele Geçirilmesi
Blockchain’de kullanıcıların varlıklarını kontrol eden en önemli unsur ”özel anahtar (Private Key)”dır.
Bir saldırgan:
- özel anahtarı ele geçirirse,
- phishing saldırısı yaparsa,
- zararlı yazılım bulaştırırsa,
- kullanıcının kurtarma kelimelerini (Seed Phrase) çalarsa, kullanıcının tüm kripto varlıklarını transfer edebilir.
Bu durumda blockchain hacklenmiş olmaz; kullanıcı hesabı ele geçirilmiş olur.
Blockchain’e Karşı Gelecekteki Tehditler
1-Kuantum Bilgisayarları
Gelecekte geliştirilecek güçlü kuantum bilgisayarlarının günümüzde kullanılan bazı kriptografik algoritmaları kırabileceği düşünülmektedir. Ancak bu teknoloji henüz blockchain sistemlerini doğrudan tehdit edecek seviyeye ulaşmamıştır. Ayrıca birçok blockchain projesi kuantuma dayanıklı kriptografi üzerine çalışmalar yürütmektedir.
2-Sosyal Mühendislik
Bugün blockchain kullanıcılarının karşılaştığı en büyük risklerden biri sosyal mühendislik saldırılarıdır. Sahte web siteleri, oltalama (phishing) e-postaları, sahte yatırım uygulamaları ve dolandırıcılık mesajları kullanıcıların özel anahtarlarını ele geçirmeyi amaçlamaktadır.
Blockchain’in Güvenliğini Artırmak İçin Alınabilecek Önlemler
Blockchain sistemlerinin güvenliğini artırmak için aşağıdaki önlemler önerilmektedir:
- Donanım cüzdanı (Hardware Wallet) kullanılması.
- İki faktörlü kimlik doğrulamanın (2FA) etkinleştirilmesi.
- Özel anahtarların ve kurtarma kelimelerinin çevrim dışı saklanması.
- Akıllı sözleşmelerin bağımsız güvenlik denetimlerinden geçirilmesi.
- Güncel yazılım ve güvenlik yamalarının uygulanması.
- Güvenilir kripto para borsalarının tercih edilmesi.
- Kullanıcıların sosyal mühendislik saldırıları konusunda bilinçlendirilmesi.
Blockchain, günümüzde kullanılan en güvenli veri saklama teknolojilerinden biridir. Merkezi olmayan yapısı, kriptografik güvenliği ve konsensüs mekanizmaları sayesinde doğrudan hacklenmesi son derece zordur. Bununla birlikte blockchain ekosisteminde yer alan akıllı sözleşmeler, kripto para borsaları, dijital cüzdanlar ve kullanıcı hataları saldırganlar için önemli hedefler oluşturmaktadır. Bu nedenle “Blockchain hacklenebilir mi?” sorusunun en doğru cevabı, blockchain’in kendisinin büyük ölçüde güvenli olduğu; ancak onu çevreleyen uygulama ve sistemlerin uygun güvenlik önlemleri alınmadığında saldırıya uğrayabileceğidir.
Aslında her şey bir nevi insanın elindedir yıkmakta sevmekte.
Kaynakça
- CISA – Zararlı yazılımlar ve siber güvenlik konusunda resmi rehberler.
- Microsoft. Microsoft Security – VBScript, e-posta tabanlı zararlı yazılımlar ve güvenlik önlemleri üzerine teknik dokümanlar.
- Kaspersky. Kaspersky Daily. “ILOVEYOU Virus: 20 Years Later” – Zararlı yazılımın çalışma şekli ve etkileri.
- Norton. Norton Cyber Safety Insights – ILOVEYOU solucanı ve benzeri e-posta tabanlı saldırılar hakkında açıklamalar.
- Computer Security: Principles and Practice – Bilgisayar güvenliği ve zararlı yazılımlar konusunda akademik kaynak.
- Malware: Fighting Malicious Code – Zararlı yazılımların çalışma mantığını ayrıntılı olarak ele alan kaynak
- IST SP 800-63: Digital Identity Guidelines. (Dijital Kimlik ve Kimlik Doğrulama Standartları).
- OWASP Top Ten Web Application Security Risks. (Yazılım açıklarının istismarı, SQL Injection, Buffer Overflow ve kimlik doğrulama zayıflıkları üzerine temel kaynak).
- NIST Computer Security Resource Center (CSRC) Glossary. (Siber güvenlik terimleri, zafiyet ve istismar tanımları).
- Antonopoulos, A. M. (2017). Mastering Bitcoin: Programming the Open Blockchain (2nd ed.). O’Reilly Media.
- Bonneau, J., Narayanan, A., Miller, A., Clark, J., Kroll, J. A., & Felten, E. W. (2015). SoK: Research Perspectives and Challenges for Bitcoin and Cryptocurrencies. IEEE Symposium on Security and Privacy.
- Nakamoto, S. (2008). Bitcoin: A Peer-to-Peer Electronic Cash System. https://bitcoin.org/bitcoin.pdf
- Narayanan, A., Bonneau, J., Felten, E., Miller, A., & Goldfeder, S. (2016). Bitcoin and Cryptocurrency Technologies. Princeton University Press.
- Stallings, W., & Brown, L. (2018). Computer Security: Principles and Practice (4th ed.). Pearson.
