Bir hırsızın bir evi soymadan önce günlerce o evi izlediğini, ev sahiplerinin işe giriş-çıkış saatlerini ve pencerelerin kilit durumunu kontrol ettiğini düşünün. Siber dünyada da işler tam olarak böyle yürür.
Popüler kültürde gösterilen “birkaç tuşa basarak 10 saniyede sistem hackleme” sahneleri gerçeği yansıtmaz. Gerçek bir siber saldırı sürecinin %80’i tamamen keşif (reconnaissance) aşamasından oluşur. Peki, siber saldırganlar hedef seçtikleri bir kişi veya kurum hakkında bu bilgileri nasıl toplar?
1. Pasif Keşif: Hedeften Habersiz Bilgi Toplama
Pasif keşifte saldırgan, hedefle doğrudan temas kurmaz. Yani hedefin web sitesine veya sistemine şüpheli bir istek göndermez. Bu sayede hiçbir güvenlik alarmı çalmaz.
- Sosyal Medya ve Açık Kaynak İstihbaratı (OSINT): Saldırganlar ilk olarak çalışanların veya bireylerin sosyal medya hesaplarını inceler. Bir çalışanın ofiste masasını çekerken arkadaki tahtada yazan bir şifreyi, yaka kartını veya kullanılan bilgisayar modelini paylaşması saldırgan için altın değerindedir.
- Arama Motoru Dorking (Google Hacking): Google sadece aradığımız kelimeleri bulmaz. Özel arama parametreleri (örneğin
filetype:pdfveyainurl:admin) kullanılarak bir şirketin internete yanlışlıkla sızdırdığı faturalar, özgeçmişler, sunucu belgeleri veya şifre dosyaları saniyeler içinde bulunabilir. - Geçmiş Geçmişte Kalmaz (Wayback Machine): Bir şirket web sitesindeki eski bir teknik detay belgesini silmiş olabilir. Ancak internet arşivleri (Archive.org gibi) sayesinde saldırganlar sitenin 5 yıl önceki halini inceleyerek eski sistem mimarilerine ulaşabilir.
2. Aktif Keşif: Dijital Kapıları Çalma
Saldırgan yeterince pasif bilgi topladıktan sonra, sistemi doğrudan analiz etmeye başlar. Bu aşamada hedef sistemdeki güvenlik duvarları (Firewall) veya log kayıtları durumu fark edebilir.
- Port Tarama (Dijital Kapı Kontrolü): Bir bilgisayarda dış dünyayla haberleşmeyi sağlayan binlerce “port” (kapı) vardır. Saldırganlar özel araçlarla bu kapılardan hangilerinin açık olduğunu ve o kapının arkasında hangi yazılımın (örneğin eski bir web sunucusu veya açık bir veritabanı) çalıştığını tespit eder.
- Eksik Güncellemeleri Arama (Zafiyet Tarama): Açık kapı tespit edildikten sonra sıra o kapıda kullanılan yazılımın sürümüne gelir. Eğer sistemde güncellenmemiş eski bir yazılım varsa, o yazılımın bilinen güvenlik açıkları (CVE) internetten sorgulanır.
3. Sosyal Mühendislik Keşfi: İnsan Faktörü
Teknik önlemler ne kadar güçlü olursa olsun, en zayıf halka her zaman insandır. Saldırganlar teknik keşfin yanı sıra “insan keşfi” de yapar.
- Şirket Hiyerarşisini Çıkarma: LinkedIn gibi platformlar üzerinden bir şirketin bilgi işlem müdürü, yeni işe giren stajyeri veya insan kaynakları uzmanı tespit edilir.
- Oltalama (Phishing) Zemin Hazırlığı: Yeni işe giren bir çalışanın tecrübesizliğinden yararlanmak veya insan kaynaklarına “Özgeçmiş” süsü verilmiş zararlı bir dosya göndermek için önceden bu kişilerin e-posta formatları ve ilgi alanları haritalandırılır.
Dijital Ayak İzlerinizi Nasıl Küçültebilirsiniz?
Saldırganların keşif aşamasını zorlaştırmak için alabileceğiniz basit ama etkili önlemler:
- Sosyal Medya Hijyeni: Ofis ortamı, kimlik kartları veya ekran görüntüleri içeren görselleri kamuya açık şekilde paylaşmayın.
- Google’da Kendinizi Aratın: Adınızı veya şirketinize ait özel terimleri arama motorlarında aratarak internette açıkta kalan bir belgeniz olup olmadığını kontrol edin.
- Sistemlerinizi Güncel Tutun: İşletim sisteminizden kullandığınız en küçük uygulamaya kadar tüm güncellemeleri zamanında yapın. Güncellenmiş bir sistem, keşif yapan saldırganın eli boş dönmesini sağlar.