Türk vatandaşlarının Kimlik bilgileri hangi yöntem ile çalındı ?
Bilgilerimiz işi bilmeyen kişilere mi emanet ?
Çağımızın temel taşı artık kodlar , teknoloji ve dijital veriler oldu. Yapılan açıklamalara göre 50 Milyon vatandaşın bilgisi Rus hackerlar tarafından çalındığı söyleniyor . Peki bu durumda Kimlik bilgisi gibi önemli bilgiler nasıl bu kadar kolay çalınabilir ?
Yapılan açıklamalar ve yorumlara göre tüm bilgiler çok amatörce bir şekilde korunuyor ve şifrelemesi Bit-Wise ya da Bit-Shift ( Amatörlerin kullandığı bir crypt şekli) ile korunuyordu. Hali ile bu açığı bulanlar zaman geçirmeden bu bilgileri açığa çıkardılar.
Açığı buldukları noktanın ise SEÇSİS seçim sistemi olduğu ve bu bilgilerin çalınma olayının 3-4 yıllık bir mazisi olduğu öne sürülüyor.
'Basitçe Bit Shift işlemi şöyle yapılıyor .Bit bilgisi '0 1 0 1 1 0 1' şeklinde gözüküyor ve okunuyor diyelim bit değerini değiştirerek '1 0 1 0 1 1 0 1' şekline getiriliyor. Başına bir sıfır koyarak değerler kaydırılıyor . Çok basit tasarlanmış bir Encrypter (şifre çözücü) bile bunu rahatlıkla çözebiliyor.'
Hatta yapılan yorumlar da Türkiye'nin öğrenmesi gereken dersler arasında Bit-Shift'in bir şifreleme yöntemi olmadığı yorumları yapıldı
Yabancı bir çok site bu durum hakkında konular açtı bile.
https://www.reddit.com/r/hacking/comments/4darsy/turkish_citizenship_database_leaked/
http://uk.businessinsider.com/turkish-citizenship-database-allegedly-hacked-and-leaked-2016-4
Yorum Yazın