Hollywood Hack’leri Gerçek Hayatta!
6 min read
Filmlerde 2 Dakika, Gerçek Hayatta Milyonlarca Dolar!
Hacker filmlerini seviyoruz.
Kapüşonlu biri bilgisayarın başına oturur. Ekranda anlamsız şekilde hızla akan yeşil kodlar vardır. Klavyeye yaklaşık saniyede 47 tuş hızında basılır.
Sonra o meşhur cümle gelir:
“I’m in!” 😎
Toplam süre: 38 saniye.
Gerçek hayatta ise aynı sahne biraz farklıdır:
“Firewall loglarını aldık mı?”
“SIEM’de bir şey görünüyor mu?”
“Bu IP kimin?”
“Backup sağlam mı?”
“Incident kaydı açıldı mı?”
“Yönetim bilgilendirildi mi?”
Ve tabii final:
“Arkadaşlar, acil bir Teams toplantısı açıyorum.” 😄
Peki Hollywood’un hacker senaryoları gerçekten tamamen hayal ürünü mü?
Aslında pek değil.
Sinema tarihindeki bazı hacker filmleriyle gerçek dünyada yaşanan büyük siber olayları yan yana koyduğumuzda şaşırtıcı benzerlikler ortaya çıkıyor.
İşte benim seçtiğim 5 dikkat çekici örnek.
1. THE MATRIX (1999) vs STUXNET (2010)
Filmde
Neo, içinde yaşadığı dünyanın aslında devasa bir bilgisayar sistemi olduğunu keşfeder.
Kurallar değiştirilebilir.
Sistem manipüle edilebilir.
Doğru bilgiye sahip olan kişi, sistemin nasıl çalıştığını anlayarak fiziksel dünyayı bile etkileyebilir.
Hollywood biraz abartmış olabilir.
Ama sonra Stuxnet geldi.
Gerçek hayatta
2010 yılında ortaya çıkarılan Stuxnet, İran’ın nükleer programında kullanılan endüstriyel kontrol sistemlerini hedefleyen son derece gelişmiş bir zararlı yazılımdı.
Ama buradaki kritik nokta şuydu:
Saldırı yalnızca bilgisayar ekranındaki verileri değiştirmedi.
Fiziksel ekipmanların çalışma biçimini etkiledi.
Yani kod, gerçek dünyaya dokundu.
Matrix’te Neo sistemin kurallarını değiştiriyordu.
Stuxnet’te ise saldırganlar endüstriyel sistemin davranışını değiştirdi.
Benzerlik
Sistemin nasıl çalıştığını yeterince iyi biliyorsanız, sistemin kurallarını değiştirebilirsiniz.
Neo’nun kırmızı hapı vardı.
Siber güvenlik ekiplerinin ise logları. 😎
2. HACKERS (1995) vs GERÇEK HAYATIN GENÇ HACKER’LARI
1995 yapımı Hackers, hacker kültürünü sinemaya taşıyan en ikonik filmlerden biri.
Bugün izlediğinizde bazı sahneler için:
“Bu bilgisayar niye uzay gemisi gibi?” diye sorabilirsiniz. 😄
Ama filmin temel fikri hiç de eskimedi.
Filmde
Genç hacker’lar büyük sistemlere giriyor, açıklar buluyor ve yetişkinlerin kurduğu güvenlik mekanizmalarını alt ediyor.
Filmin mesajı kabaca şöyle:
Sistemi kuranların yaşından çok, sistemi anlayanların yeteneği önemlidir.
Gerçek hayatta
Bunun en bilinen örneklerinden biri George Hotz – geohot.
Hotz henüz genç yaşlarında iPhone’un kilidini aşmasıyla ve daha sonra PlayStation 3 üzerindeki çalışmalarıyla teknoloji dünyasında büyük ses getirdi.
Bu olayların bize hatırlattığı önemli bir gerçek var:
Siber güvenlik dünyasında saldırganın; Dev bir ofise, yüz kişilik ekibe, milyon dolarlık SOC merkezine ihtiyacı olmayabilir.
Bazen ihtiyaç duyduğu şey:
Bir bilgisayar + merak + çok fazla kahve. 😎
Benzerlik
Yaş değil, merak ve teknik yetenek belirleyici olabilir.
Sistem yöneticisinin en korktuğu cümle:
“Abi ben sadece bir şey deniyordum.” 😄
3. SNEAKERS (1992) vs EQUIFAX VERİ İHLALİ (2017)
Sneakers benim bu karşılaştırmada özellikle sevdiğim örneklerden biri.
Çünkü film sadece “hacker klavyeye bastı ve sisteme girdi” klişesine yaslanmıyor.
Sosyal mühendislik, fiziksel güvenlik, kriptografi ve insan faktörü de işin içinde.
Yani bugünkü siber güvenlik dünyasına şaşırtıcı derecede yakın.
Filmde
Bir güvenlik uzmanı ekibi, sistemlerdeki zayıflıkları bulmak için farklı yöntemler kullanıyor.
Teknik açıklar kadar insan davranışları da hedefleniyor.
Çünkü bazen en büyük güvenlik açığı yazılım değildir.
İnsandır.
Gerçek hayatta
2017 yılında kredi raporlama şirketi Equifax büyük bir veri ihlali yaşadı.
Yaklaşık 147 milyon kişinin kişisel bilgileri olaydan etkilendi.
Olayın en dikkat çekici taraflarından biri, bilinen bir Apache Struts güvenlik açığının zamanında giderilmemesiydi.
Yani bazen saldırganın elinde Hollywood teknolojisi bulunmasına gerek yok.
Bazen tek ihtiyacı olan şey:
“Patch’i sonra geçeriz.” cümlesidir. 😄
Benzerlik
“Bu sisteme kimse giremez” denilen sistemlere genellikle birileri girmeyi dener.
Siber güvenliğin değişmez yasalarından biri:
Bir sistem internete bağlıysa, birileri mutlaka kapısını yokluyordur.
4. SWORDFISH (2001) vs BANGLADEŞ MERKEZ BANKASI SOYGUNU (2016)
Swordfish tam anlamıyla Hollywood usulü hacker filmi.
Hugh Jackman bilgisayarın başında…
Dev ekranlar…
Para transferleri…
Ve elbette Hollywood’un vazgeçilmez hacker ekipmanı:
Aşırı dramatik müzik. 😂
Filmde
Amaç oldukça basit:
Bir hacker kullanarak finansal sistemlere erişmek ve çok büyük miktarda para transfer etmek.
Hollywood için mükemmel senaryo.
Fakat 2016 yılında gerçek hayat:
“Tut kahvemi.” dedi.
Gerçek hayatta
Bangladeş Merkez Bankası’nın sistemlerine sızan saldırganlar, SWIFT ödeme sistemini kullanarak yaklaşık 1 milyar dolarlık transfer girişiminde bulundu.
Transferlerin önemli bölümü engellendi ancak saldırganlar yaklaşık 81 milyon doları Filipinler’deki hesaplara aktarmayı başardı.
Bir banka.
Uluslararası ödeme sistemi.
Sahte transferler.
Milyonlarca dolar.
Eğer film senaryosu olarak yazılsaydı muhtemelen:
“Biraz abartılı olmuş.” derdik.
Ama yaşandı.
Benzerlik
Hedef büyük, plan karmaşık, para gerçek.
Tek fark:
Hollywood’da saldırı bittiğinde jenerik akar.
Gerçek hayatta ise…
Incident Response başlar. 😄
5. MR. ROBOT (2015–2019) vs COLONIAL PIPELINE SALDIRISI (2021)
Burada küçük bir torpil yapıyorum.
Mr. Robot teknik olarak film değil, dizi.
Ama hacker dünyasını bu kadar gerçekçi anlatan bir yapımı liste dışında bırakmak siber güvenlik camiasında ciddi tepki çekebilirdi. 😄
Dizide
Elliot ve fsociety’nin gerçekleştirdiği saldırılar sadece bilgisayar sistemlerini etkilemez.
Finansal sistemler…
Şirketler…
İnsanlar…
Toplum…
Yani siber saldırının etkisi monitörün dışına taşar.
Gerçek hayatta
2021’de DarkSide adlı ransomware grubuyla ilişkilendirilen saldırı, ABD’nin önemli yakıt boru hattı işletmecilerinden Colonial Pipeline’ı etkiledi.
Şirket operasyonlarını geçici olarak durdurdu.
Sonuç?
Yakıt tedariki konusunda endişe.
Benzin istasyonlarında kuyruklar.
Panik satın almaları.
Ekonomik etkiler.
Bir anda “IT problemi” olmaktan çıktı.
Çünkü modern dünyada:
IT sistemi durduğunda bazen gerçek dünya da duruyor.
Benzerlik
Bir satır kod, milyonları etkileyebilir.
SONUÇ: HOLLYWOOD GERÇEKTEN ABARTIYOR MU?
Evet.
Ama bazen düşündüğümüz kadar değil. 😊
Filmlerde hacker sisteme 30 saniyede giriyor.
Gerçek hayatta saldırganlar bazen aylarca sistem içerisinde fark edilmeden kalabiliyor.
Filmlerde ekranda sürekli yeşil kodlar akıyor.
Gerçek hayatta ise saldırgan bazen sadece geçerli bir kullanıcı adı ve parola kullanıyor.
Filmlerde hacker güvenlik duvarlarını kırıyor.
Gerçek hayatta bazen kullanıcıya şöyle bir e-posta geliyor:
“Parolanız bugün sona erecektir. Güncellemek için tıklayın.”
Ve bütün o milyon dolarlık güvenlik yatırımlarının karşısında bir mouse imleci beliriyor: Tık.
İşte bu yüzden siber güvenlik yalnızca firewall, SIEM, EDR, DLP veya yapay zekâ meselesi değil.
Teknoloji kadar insan, insan kadar süreç, süreç kadar da farkındalık önemli.
Çünkü Hollywood’da hacker’ın karşısında kahraman vardır.
Gerçek hayatta ise hacker’ın karşısında… hepimiz varız!
Seyhan Tekelioğlu
