Hackleme Nedir? // D

Siber güvenlik dünyasında en bilinen terimlerden biri olan "hacking", yetkili erişim olmadan bir bilgisayar sistemini veya özel bir ağı istismar etmekle bağlantılı müdahaleci faaliyetleri ifade eder. Hacking kavramı genellikle bilgisayar sistemleri ve bilgi teknolojisi konusunda yetenekli bir birey olan "hacker" ile tanımlanır. Standart dışı ve genellikle kötü amaçlı tekniklerle bir sistem içindeki güvenlik engellerini aşmak için teknik bilgilerini kullanırlar.

Hackleme veya çoğu hacker'ın içsel davranışları genellikle siber saldırılar ve diğer zararlı veya tehdit edici eylemlerle eşanlamlı olarak tanımlanır. Ancak, "hacker" ve "saldırgan" terimleri mutlaka birbirinin yerine kullanılamaz, çünkü bazı hackleme biçimleri etik ve araştırmaya dayalı niyetlere sahip olabilir. Yine de, hackleme tehdidi, özellikle siber suç önleme ve veri ihlali koruması ile ilgili olduğu için hiçbir bağlamda göz ardı edilmemesi gereken ciddi bir konudur .

Tanım​

Hacking, bir organizasyonun bilgisayar sistemlerindeki ve ağlarındaki güvenlik açıklarını kullanarak dijital varlıklara yetkisiz erişim veya kontrol elde etmek olarak geniş bir şekilde tanımlanır. Bu faaliyetler, bir bilgisayar sistemindeki veya ağındaki zayıflıkları belirlemeyi ve kötü niyetli veya kendi kendine motive olmuş niyetle bilgileri daha fazla araştırmayı ve manipüle etmeyi içerir.

Çoğu durumda, bilgisayar korsanlığı teknik bilgi, sorun çözme becerileri, yaratıcılık ve ısrarcılığın bir kombinasyonunu içerir; hepsi güvenlik önlemlerini atlatmak ve özel bilgilere veya korunan veri tabanlarına erişmek içindir. Bazı "beyaz şapka" bilgisayar korsanlığı biçimleri güvenliği iyileştirmek için etik olarak yapılabilirken, en yaygın olarak hassas verileri çalmak, sistemleri tehlikeye atmak veya virüs ve kötü amaçlı yazılım yaymak için bir araç olarak gerçekleştirilir.

"Hackerlar" ile "Siber Saldırganlar" Arasındaki Fark​

"Hacker" geleneksel olarak kişisel mali kazanç, bilgi çıkarma, protesto etme, açıklama yapma veya sadece yapabildikleri için motive olan kişileri ifade eder. Ancak, artık sıklıkla bu güvenlik açıklarını yalnızca kötü amaçlı amaçlar için kullanan siber saldırganları ifade etmek için yanlışlıkla kullanılmaktadır.

Saldırganlar, genellikle parasal kazanç veya casusluk amaçları için ağlara ve bilgisayarlara yetkisiz erişim elde etmeyi hedefler. Ancak saldırganlara ve ardından gelen siber tehditlere karşı savunma sağlamak için kuruluşlar, güvenlik açıklarını belirlemek ve gidermek ve kendilerini daha zorlu bir hedef haline getirmek için etik hacker'larla çalışabilir.

Hacking'in Kısa Tarihi​

Yüzyıllar boyunca, "hackleme" terimi başlangıçta kusurlu bir şekilde kaba kesme veya doğrama sürecini ifade ediyordu. Ancak "hackleme" terimi, 1955'e kadar, kulüp üyelerinin tren setlerinin işlevlerini nasıl değiştirdiğini açıklamak için Teknik Model Demiryolu Kulübü'nün bir toplantısında teknoloji hakkında ilk kez kullanılmadı.

1960'lara ve 1970'lere gelindiğinde, terimin kullanımı daha hesaplamalı ve teknolojiyle ilgili bir bağlama evrildi. Ve 1975'te, bilgisayar korsanlığının daha resmi bir tanımı, Jargon File (bilgisayar programcıları tarafından kullanılan terimler sözlüğü) tarafından "Etrafta dolaşarak hassas bilgileri keşfetmeye çalışan kötü niyetli bir müdahaleci. Dolayısıyla şifre korsanı, ağ korsanı." olarak kabul edildi.

Bu zamana kadar, "hacker" kelimesi siber suçla ilişkilendirilmişti ve sıklıkla "güvenlik hacker'ı" olarak tanımlanıyordu. İlk İnternet hacker'ı Robert Morris, koddaki bir hata nedeniyle ilk "hizmet reddi" saldırısını gerçekleştirdiğinde 1980'lerin sonlarıydı. Aksi takdirde 1986 Morris Worm olarak bilinen bu olay, güvenlik açıklarını vurgulamayı amaçlıyordu ancak istemeden birkaç gün süren kapsamlı bir hasara yol açtı.

Teknolojik ilerlemenin bu döneminde, bir dizi yıkıcı bilgisayar korsanlığı vakası bu tehditlerin ciddiyetine dikkat çekti. Bu da, ilk siber suç yasalarının oluşturulmasına yol açtı. Bilgisayar sistemleri ve teknoloji hızla ilerledikçe, bilgisayar korsanlığı giderek daha karmaşık hale geldi ve siber saldırganlar veri çalmak, dolandırıcılık yapmak ve diğer yasadışı faaliyetlerde bulunmak için tekniklerini geliştirdiler.

Hackleme Türleri ve Teknikleri​

Günümüzde bilgisayar ve ağ saldırıları, ayrıntılı SQL enjeksiyon saldırılarından daha geleneksel hizmet reddi saldırılarına kadar birçok biçimde gerçekleşmektedir . Bu saldırı tekniklerinin birçoğu genel siber saldırı biçimleriyle örtüşse de, en yaygın siber saldırı türlerinden bazıları şunlardır:​

Kötü Amaçlı Yazılım Saldırıları​

Kullanıcının bilgisi veya izni olmadan bir sistemi enfekte eden ve yayılan, dosyalara zarar veren, verileri çalan veya yetkisiz erişim sağlayan kötü amaçlı yazılım, malware olarak da bilinir .​

Fidye Yazılımı Saldırıları​

Fidye yazılımı , kurbanın verilerini şifreleyen ve dosyalara veya sisteme erişimi etkin bir şekilde serbest bırakmak ve yeniden sağlamak için fidye ödemesi talep eden gelişmiş bir kötü amaçlı yazılım türüdür.​

Kimlik Avı Saldırıları​

Kimlik avı, e-posta, telefon veya web sitesi aracılığıyla meşru veya güvenilir bir kuruluş gibi davranarak hassas bilgileri (şifreler, oturum açma kimlik bilgileri veya finansal veriler gibi) ele geçirmeye yönelik sahtekarlık girişimidir.​

Kaba Kuvvet Saldırıları​

Kaba kuvvet saldırısı , tehdit aktörlerinin doğru olanı bulunana kadar her olası kombinasyonu sistematik olarak deneyerek parolaları veya şifreleme anahtarlarını kırmak için kullandıkları bir deneme-yanılma yöntemidir. Zaman alıcı olabilir ancak genellikle zayıf veya basit parolalara karşı etkilidir.​

Aracı Saldırıları​

Veri dinleme olarak da bilinen MitM , hassas verileri veya gizli bilgileri çalmak veya zarar verici eylemler gerçekleştirmek amacıyla iki taraf arasındaki iletişimin kesilmesi ve değiştirilmesidir.​

SQL Enjeksiyon Saldırıları​

SQL veritabanlarını kullanan web uygulamalarındaki güvenlik açıklarından yararlanarak, SQL ifadesine kötü amaçlı kod ekleyerek verileri çalmak veya değiştirmek.​

Dağıtılmış Hizmet Reddi Saldırıları​

DDoS saldırıları olarak da bilinen bu etkinlik, hedef sistemi veya ağı, hizmet kesintisine veya kesintisine neden olacak şekilde trafik veya isteklerle boğmayı içerir.​

Sıfır Gün Saldırıları​

Satıcı veya kullanıcılar tarafından bilinmeyen yazılım uygulamalarının veya bilgisayar sistemlerinin güvenlik açıklarından yararlanarak yetkisiz erişim elde etmek veya hasara yol açmak.​

Siteler Arası Komut Dosyası (XSS) Saldırıları​

Kullanıcıların görüntülediği web sayfasına kötü amaçlı komut dosyaları enjekte ederek verileri çalmak veya yetkisiz eylemler gerçekleştirmek için web uygulamalarındaki zayıflıkları kullanmak.​

Oturum Kaçırma​

MitM saldırılarına benzer şekilde, oturum ele geçirme, bir kullanıcının hesabına veya bilgisayar sistemine yetkisiz erişim elde etmek için etkin bir oturum belirtecini veya çerezi çalmayı içerir.​

Kimlik Bilgisi Yeniden Kullanım Saldırıları​

Çalınan veya sızdırılan oturum açma bilgilerinin (genellikle kimlik avı, parola saldırıları veya fiziksel yollarla elde edilir) başka hesaplara veya sistemlere yetkisiz erişim sağlamak için kullanılması.​

DNS Tünelleme​

İlgi duyulan hedef ağdan güvenlik önlemlerini aşmak ve verileri sızdırmak için Alan Ağı Sistemi (DNS) protokollerini kullanma.
​

Hangi Cihazlar Hacker'lara Karşı En Savunmasız?​

Siber korsanların saldırılarına karşı pek çok farklı cihaz savunmasızdır, ancak en yaygın olanlardan bazıları şunlardır:​

• Bilgisayarlar – Dizüstü bilgisayarlar ve PC'ler gibi yaygın bilgisayar sistemleri, finansal veriler, oturum açma bilgileri ve kişisel belgeler gibi içerdikleri çok miktarda kişisel ve hassas bilgi nedeniyle bilgisayar korsanları için birincil hedeflerdir. Bilgisayar sistemleri, bunlarla ilişkili varlıkların değeri göz önüne alındığında, ticari ve kurumsal düzeyde siber saldırıların belirli hedefleridir.​
• Mobil Cihazlar – Akıllı telefonlar ve tabletler gibi mobil cihazlar da saldırıya uğrama riski altındadır, çünkü bunlar genellikle kişisel fotoğraflar, mesajlar ve e-postalar gibi hassas bilgileri depolar. Özellikle halka açık Wi-Fi ve paylaşımlı ağlar kullanıldığında bilgisayar korsanlarına karşı savunmasız olabilirler .​
• IoT Cihazları – Akıllı ev aletleri, güvenlik kameraları ve hatta tıbbi cihazlar gibi Nesnelerin İnterneti (IoT) cihazları, bilgisayar korsanları için yaygın hedeflerdir. Bu cihazlar genellikle yetersiz bir şekilde güvence altına alınır ve genellikle kişisel bilgilere erişmek veya hatta cihazı uzaktan kontrol etmek için saldırıya uğrarlar.​
• Ağ Yönlendiricileri – Wi-Fi sinyallerini dağıtmaktan sorumlu olan ağ yönlendiricileri genellikle bilgisayar korsanları tarafından hedef alınır. Hacklenen yönlendiriciler, tüm cihaz ağlarına erişim sağlamanın bir yolunu sunarak bilgisayar korsanlarının hassas verilere ve değerli dijital varlıklara erişmesini sağlar.​
• ATM Makineleri – Banka ATM'leri de finansal teşviklerle motive olan bilgisayar korsanlarına karşı savunmasız hedeflerdir, çünkü birçok ATM genellikle güncel olmayan yazılımlarla çalışır ve güvenli olmayan bir ağa bağlı olabilir. Kart okuyucu teknolojisindeki kusurlar da siber saldırı aracı olarak kullanılabilir.​

Siber korsanlara karşı savunmasız olan ve sıklıkla göz ardı edilen ek cihazlar arasında internet bağlantılı güvenlik kameraları ve IP kameraları, akıllı televizyonlar ve akıllı cihazlar ve hatta bebek monitörleri gibi şeyler yer alır. İnternete bağlı herhangi bir cihazın potansiyel olarak korsanlığa karşı savunmasız olduğunu kabul etmek kritik önem taşır, bu nedenle teknolojinizin mümkün olan her türlü yolla korunmasını sağlamak için gerekli önlemleri almak önemlidir.
​

Hackerların Etkileri ​

Bilgisayar korsanları bireyler, işletmeler ve hatta tüm ülkeler, bölgeler ve belediyeler üzerinde önemli etkilere ve sonuçsal etkilere sahip olabilir. İşte genel olarak bilgisayar korsanlığının en yaygın etkilerinden bazıları.​

• Finansal Kayıp – Banka hesaplarına giren bilgisayar korsanları para çalabilir veya dolandırıcılık yapabilir, bu da bireyler veya işletmeler için önemli finansal kayıplara yol açabilir. Bilgisayar korsanlarının bilgisayar sistemlerine verdiği zararlar ayrıca maliyetli onarımlara da yol açabilir.​
• Kimlik Hırsızlığı – Bilgisayar korsanlarının doğum tarihleri, Sosyal Güvenlik numaraları, adresler ve kredi kartı numaraları gibi hassas kişisel bilgileri ele geçirerek kimlik hırsızlığı kategorisine giren çeşitli siber suçları kötü niyetli bir şekilde işledikleri bilinmektedir.​
• Veri İhlalleri – Veri ihlalleri, özellikle veriler kötü niyetli taraflara sızdırıldığında, en zararlı bilgisayar korsanlığı biçimlerinden biridir. Bu saldırılarla, bilgisayar korsanları mali kayıtlar, tıbbi kayıtlar veya fikri mülkiyet gibi gizli veya hassas verilere yetkisiz erişim sağlayabilir.​
• Hizmetlerin Kesintiye Uğraması – Hacklenen bir bilgisayar veya ağda, anında sonuç web sitelerinin, bilgisayar sistemlerinin veya tüm ağların normal işlevini bozar. Bu yalnızca standart işlemleri bozmakla kalmaz, aynı zamanda kritik altyapıya da zarar verebilir.​
• Siber Casusluk – Bilgisayar korsanları, siyasi çıkarlar ve dış ilişkilerle rekabet avantajı elde etmek veya ulusal güvenliği riske atmak amacıyla hükümet verileri, gizli bilgiler veya hassas ticari sırlar gibi değerli bilgileri çalabilirler.​
• Kötü Amaçlı Yazılımların Yayılması – Virüsler veya fidye yazılımları gibi kötü amaçlı yazılımların oluşturulması ve dağıtılması, bilgisayar sistemlerine bulaşıp zarar vermenin, veri çalmanın veya kuruluşlardan veya bireylerden fidye talep etmenin yaygın yollarından biridir.​

Bilgisayar korsanlarının etkisi küçük rahatsızlıklardan büyük kesintilere kadar değişebilir. Bu nedenle bireyler ve kuruluşlar bilgisayar korsanlığının etkilerini önlemek ve azaltmak için adımlar atmalıdır.
​

Tüm Zamanların Tarihi Hackleri​

Her ne kadar her yıl on binlerce hack olayı gerçekleşse de, tarihte en yıkıcı ve etkili saldırılar olarak öne çıkan birkaç devasa hack olayı vardır.​

PlayStation Network Hacklenmesi​

Sony PlayStation'ın oyun ağı 2011'de hacklendi ve bu da 77 milyon konsolu etkileyen ve oyun sisteminin ağında neredeyse bir ay süren bir kapanmaya neden olan destansı bir vakayla sonuçlandı. Veri ihlalinden sorumlu hacker'ı asla tespit edemeseler de Sony, olaydan dolayı 171 milyon dolarlık mali kayıp tahmininde bulundu.​

DoD ve NASA Saldırıları​

1999'da bir genç NASA'nın bilgisayar ağlarına ve Savunma Bakanlığı'na (DoD) girdi. Bilgisayar korsanı, NASA'dan 1,7 milyon dolar değerinde yazılım indirdi. En önemli iki ABD hükümet kuruluşuna karşı yapılan bu tarihi saldırının genel olarak çok az zarar verici etkisi olsa da, gencin eylemleri NASA'nın ağlarının üç hafta boyunca kapanmasına neden oldu.​

Yahoo Veri İhlali​

Yahoo, 2013 yılında tarihin en büyük veri ihlallerinden birine yol açan ve 3 milyardan fazla kullanıcı hesabını etkileyen iki hack olayıyla karşılaştı. İhlal, hacker-for-rare planı aracılığıyla işe alınan dört Rus ajan tarafından gerçekleştirildi. İhlal milyarlarca hesabı etkilerken, en büyük endişe, yüksek profilli ABD İstihbarat yetkililerine yönelik hedefli saldırılar içeriyordu ve bu da potansiyel siber casusluğa kapı açıyordu.
​

Bilgisayar Korsanlarını Nasıl Önleyebilirsiniz​

Bireylerin ve kuruluşların dijital varlıklarını bilgisayar korsanlarından etkili bir şekilde koruyabilecekleri birçok yol vardır. Bilgisayar korsanlarının kişisel bilgisayarları ve cihazları hacklemesini önlemek isteyen bireyler için çeşitli siber güvenlik en iyi uygulamaları kullanılabilir.​

• Güçlü, karmaşık parolalar kullanın – UC Santa Barbara Bilgi Teknolojileri'ne göre , parola ne kadar uzun olursa o kadar iyidir. Mümkün olduğunda en az 16 karakter kullanın.​
• Çok faktörlü kimlik doğrulamayı ayarlayın – Güçlü bir parolaya ek olarak, iki faktörlü veya çok faktörlü kimlik doğrulamayı kullanarak bir güvenlik koruma katmanı ekleyin .​
• Antivirüs ve kötü amaçlı yazılımlara karşı koruma yazılımları yükleyin – Virüsleri ve kötü amaçlı yazılımları tespit edip kaldıran yazılım programları, bilgisayar sisteminizi korumak ve verilerinizin güvende olmasını sağlamak için önemlidir.​
• Şüpheli e-postalara karşı dikkatli olun – Tanımadığınız şüpheli bağlantılara tıklamaktan veya e-postaların eklerini açmaktan kaçının.​
• Çevrimiçi ayak izinizi en aza indirin – Her zaman belirli kişiler için geçerli olmasa da, çevrimiçi ortamda sizinle ilgili mevcut bilgi miktarını azaltmak, sizi bilgisayar korsanları için daha az hedef haline getirebilir.​
• Kişisel veya finansal verileriniz için halka açık Wi-Fi ağlarından kaçının – Banka hesapları, çevrimiçi cüzdanlar veya finansal işlemlerin gerçekleştiği ticari hesaplar gibi hassas kişisel hesaplarınıza erişmek için asla halka açık Wi-Fi'yi kullanmayın.​
• Bilgisayarınızı yedekleyin – Bilgisayarınızı hackleyen saldırganların başarılı olması durumunda verilerinizi hızla kurtarmak için yedeklemeniz kritik öneme sahiptir.​
• Elektronik cihazları uygun şekilde imha edin – Kişisel bilgiler ve oturum açma kimlik bilgileri içerebilecek eski bilgisayarları ve cihazları uygun şekilde sildiğinizden ve imha ettiğinizden emin olun.​

İşletmeler, kurumlar ve kamu kurumları için, bilgisayar korsanlarını etkili bir şekilde engellemek amacıyla ek siber güvenlik protokollerinden yararlanılmalıdır.​

• Güvenlik duvarı korumasını kullanın – Güvenlik duvarları, işletmeler için temel bir siber güvenlik önlemidir. Bir ağa yetkisiz erişimi engellemede ve herhangi bir saldırı girişimi olduğunda ekibinizi uyarmada ilk savunma hattıdırlar.​
• Şifrelemeyi kullanın – Bilgisayar korsanları bir kuruluşun ağına başarıyla erişseler bile, şifreleme onların herhangi bir veriye erişmesini veya veri ihlali yapmasını etkili bir şekilde önleyebilir.​
• Özel bir içeriden gelen tehdit rolü oluşturun – Daha büyük organizasyonlarda, içeriden gelen tehditler gerçek bir endişe kaynağıdır. Özel bir içeriden gelen tehdit rolü oluşturmak, ekiplerin iç tehditleri ortaya çıktıklarında hızla tespit etmelerine, araştırmalarına ve bunlara yanıt vermelerine yardımcı olabilir.​
• Kimlik avı simülasyonları gerçekleştirin – Kimlik avı simülasyonlarına yatırım yapmak, ekiplerin çalışanları etkili bir şekilde test etmelerini ve kimlik avı saldırılarının nasıl gerçekleştiğini anlamalarına yardımcı olmalarını sağlar. Bu simülasyonlar genellikle daha kapsamlı bir siber güvenlik farkındalık eğitim programının parçasıdır.​
• Uzaktan çalışanları siber güvenlik politikaları konusunda eğitin – Uzaktan ve hibrit çalışma dinamiklerinin artık yeni normal olduğu bir dönemde, evden çalışan çalışanların siber güvenlik en iyi uygulamaları konusunda ofistekiler kadar farkındalığa ve anlayışa sahip olması gerekiyor.​
• Çalışan gizliliğini yüksek önceliğe sahip hale getirin – İçeriden gelebilecek tehditleri önlemek için çalışanlardan toplanan tüm verileri anonimleştirin ve kuruluşun siber güvenlik standartlarıyla ilgili politikaları ve yönergeleri açıkça iletin.​
• Siber güvenlik farkındalığı eğitim programı oluşturun – Her tür organizasyon için kritik öneme sahip olan siber güvenlik farkındalığı eğitimi , çalışanların potansiyel tehditleri ve saldırıları etkili bir şekilde tespit edebilmeleri için gerekli farkındalık ve anlayışı kazanmalarına yardımcı olur.​
• Kullanıcı ve dosya etkinliğini izleyin – Bir kuruluşun ağında doğru kullanıcı ve dosya etkinliği izleme çözümünü uygulamak, bilgisayar korsanlarını önlemenin en etkili yöntemlerinden biridir.​