"Hack" Nasıl Yapılır?

Önemli bir notla yazıya başlamakta fayda var; burada bahsi geçen metodu kullanıp kullanmamak tamamen sizin sorumluluğunuzdadır. Yazar olarak ben, burada verdiğim bilgi dahilinde birilerine vereceğiniz herhangi bir zarardan ötürü sorumluluk kabul etmiyorum. Merak ettiğinizden de adım gibi eminim, o yüzden yazının faydalı olacağına inanıyorum.

Öncelikle "hack" dedikleri nedir, ondan bahsedelim. Çok genel inanışa göre sistemleri problemden probleme sokup, içindeki bilgileri, şifreleri ve bilumum özel kayıtları ele geçirip sonra da ardından da koca bir not bırakmaya "hack"lemek deniyor. Gerçek anlamı bu değil ama üç aşağı beş yukarı bu diyelim biz.

Şimdi bu "hacker"lar hacklemeyi nasıl yapıyorlar biraz da ondan bahsedelim. Öncelikle bir sistemin arka planına yani kontrol edilen mekana geçmek için genelde bir şifre gerekir. Bu şifre de belli bir mekanizma tarafından eşlenir ve yetki verilir ya da yetki reddedilir. Örneğin bir sitenin sahibisiniz diyelim, size daha önce verilmiş olan kullanıcı adı ve şifre sorulur. Siz bunları bu mekanizmaya verirsiniz, bu mekanizma ise daha önce saklı bir yerlerde bulunan asıl şifre ve kullanıcı adıyla karşılaştırır ve onaylar ya da onaylamaz. Onayladığı takdirde sisteme girersiniz ve yetkiler elinizde olur.

Sistemlerin genelde bir de arka kapıları olur. Bu kapılar hatalardan kaynaklanabileceği gibi, eksik yerler ya da unutulmuş boşluklar da olabilir. İşte hacker diye tabir ettiğimiz kişiler bu açıkları bulurlar ve sistemlerin kontrol mekanlarına girerler. Genelde bu iş bir hırsızın kapıyı bir şekilde açıp evinize sizden izinsiz girmesi gibidir. Yani illa ki bundan memnun olmayız.

Bazıları da bu işi sistemin bu açıklarını bulup, sistem yöneticilerini uyarmak ya da bizzat bu açıkları kapatmak için bu işi üstlenirler. Bunların sıfatları da "beyaz"dır, İngilizcesiyle "white hacker". Bunlar genelde güvenlik uzmanlarıdırlar ya da güvenlik için işe alınmış kimselerdir.

Peki evimize bir hırsız girse bunu nerden anlarız? Elbette ki çaldığı şeylerden. Ya hiçbir şey çalmadıysa? O zaman bıraktığı izleri bulabilirseniz anlama şansınız olur. İşte, siteler içinde çalınacak fiziksel bir şey olmadığından dolayı, sisteminize birileri girdiğinde eğer iz bırakmazsa bunu anlayamazsınız. Bu yüzden bazı "hacker"lar kendilerini göstermek için büyük notlar bırakırlar. Bunun örneklerini muhtemelen hacklenmiş siteler üzerinde görmüşlüğünüz vardır. "Hacked by..." gibi notlar görürsünüz, örneğin.

İşte bu yazıda bahsedeceğim bir hack örneği de böyle yapılmış ve ardından notunu bırakmış. Kendisi, kendi deyimiyle Google'ı hacklemiş bir arkadaşımız. Erzurumlu ve Aziz Türk milleti adına Google'daki açığı tespit ederek uyarmış ama "beyaz"lardan olduğu için sisteme herhangi bir halel(zarar) getirmemiş, sağ olsun.

İşte bu yaşayan örneği veriyorum: Google Hack

Şimdi bu hack olayı nasıl yapılır, ayrıntıları veriyorum: Önce Google Groups'a gidilir, bir grup açılır. İçine de "Seni hekledim Gogıl amca, naber? hehehe" yazılır ve ardından imza atılır. Gerekiyorsa renk düzenlemeleri siyah ve ürkütücü yazı tonlarından seçilir. Ardından da grubun internet adresi arkadaşlara "Bakın Gogıl'ı hekledim" diye mesaj gönderilir.

İşte gördünüz. Google'ı bile "hack"lemek bu kadar basit! Zor bir şey sanmıştınız değil mi?

Not: Ne olur ne olmaz, belki Google bu açığından haberdar olup da kapatır diye bir ekran görüntüsünü sakladım. Burdan görebilirsiniz.