Siber Savaş Başladı

ABD'nin İran'a karşı siber savaşta kullandığı Stuxnet'ten sonra en ölümcül yazılım olan Flame'in Rus kşifi Vitaliy Kamlyuk, Hürriyet'e konuştu

Kamlyuk’a göre yeni “solucan” İran’ın nükleer sırlarını değil, yaptırımlarla zaten darbe yiyen petrol üretimini hedef alıyor “Siber savaş daha da yıkıcı olacak” diyen Kamlyuk, Türkiye’yi de uyardı

ULUSLARARASI Atom Enerjisi Kurumu’nun İran ile süren nükleer müzakerelerin “düşkırıklığı yarattığını” açıkladığı bir dönemde Hürriyet, bu ülkenin tesislerine karşı başlatılan “siber savaşı” konunun önde gelen uzmanına sordu

ABD ve İsrail’in ortaklaşa ürettiği bildirilen Stuxnet adlı bir “solucan” İran’ın uranyum zenginleştirme tesislerini bir süre için felç ettikten sonra 2010’da keşfedilmişti İran’a karşı tasarlandığı sanılan ikinci “solucanın” varlığını bu yıl keşfeden Rusya’daki Kaspersky Laboratuarı’nın güvenlik baş uzmanı 28 yaşındaki Vitaliy Kamlyuk ile başkent Moskova’daki ofisinde görüştük 6 MB boyutundaki Flame’i (Alev) “ilk süper siber silah” diye niteleyen Kamlyuk özetle şunları söyledi:

Nisan ayı sonunda Birleşmiş Milletler çatısı altında faaliyet gösteren Uluslararası Telekomünikasyon Birliği (ITU) bize başvuruda bulundu Ortadoğu ve özellikle İran’da artan sayıda bilgisayarın son dönemde saldırıya uğradığını söylediler Stuxnet ve onun bir türevi sayılabilecek Duqu adlı zararlı yazılımların keşfinde oynadığımız rol için bizi seçmiş olabilirler

Son saldırıların kaynağını bulmak için çok sayıda sanal sunucu istasyonu oluşturduk ve yeni solucanın bize de bulaşmasını bekledik Balığı 10 günde yakaladık Flame dediğimiz bu zararlı yazılım bizi çok şaşırttı Uluslararası medyaya yansıtılanın aksine İran’ın nükleer sırlarını çalmayı hedeflemiyor, amacı petrol kuyularını işlemez hale getirmek Zira İran’daki petrol şirketlerinin üretimi kontrol eden bilgisayarları bir bir çöktü Bu birkaç hacker’ın işi olamaz Arkasında muhtemelen bir devlet var Fakat doğrudan ABD’yi de suçlayamayız

Kontrol üslerinden biri Türkiye

Solucanın izini sürdüğümüzde belirli zaman dilimlerinde Türkiye’deki bir adresten de kontrol edildiği ortaya çıktı Elbette buradan “Türkiye bu işe bulaşmıştır” anlamı çıkmıyor Türkiye gibi daha onlarca ülke kontrol üssü olarak kullanılmış Hacker seviyesinde Türkiye dünyada ilk 5-6 ülke arasında, fakat genel kitle bilinçli değil Ben Türkiye’de yönetici olsam ilkokulda alfabeyle birlikte çocuklara bilgisayar kullanımını da öğretirdim Çünkü siber savaş her geçen gün daha da yıkıcı olacak

BİLGİ NOTU

Solucan: Virüslerin aksine bir programa iliştirilmiş olmayan, kendisini kopyalayarak çoğalan zararlı yazılım

İki ‘süper solucanın’ farkı ne

STUXNET

Bu, onu keşfeden uzmanların verdiği bir isim
New York Times’ın geçen haftaki haberine göre ABD ve İsrail’in tasarladığı bu solucanın asıl ismi “Olimpiyat Oyunları”
Yaklaşık 1 MB boyutunda Flaş bellek taşıyan bir casus yoluyla Natanz nükleer tesisinin bilgisayarlarına bulaştırıldı
Ardından uranyum zenginleştirmede kullanılan santrifüj makinelerini aşırı çalıştırarak birçoğunu bozdu Kazara tüm dünyaya bulaştı

FLAME

Stuxnet’in yaklaşık 6 katı boyutunda Yani tarihin en büyük “süper siber silahı”
1998 Brezilya çıkışlı Lua dilinde yazılmış olması çözülmesini daha da zorlaştırıyor
İki yıldır dünya bilgisayar ağlarında, ama artık antivirüs yazılımları tarafından zararsız hale getirilebiliyor
Bugüne kadar Ortadoğu ülkelerinde casusluk amacıyla kullanıldığı sanılıyordu Son bilgilere göre kasten dünyaya yayılmış olabilir