{"id":156,"date":"2013-09-09T17:32:55","date_gmt":"2013-09-09T15:32:55","guid":{"rendered":"http:\/\/network23.org\/kame\/?p=156"},"modified":"2017-01-08T15:06:46","modified_gmt":"2017-01-08T13:06:46","slug":"arka-kapi","status":"publish","type":"post","link":"https:\/\/network23.org\/kame\/2013\/09\/09\/arka-kapi\/","title":{"rendered":"Arka Kap\u0131"},"content":{"rendered":"

E\u011fer i\u015flemcinizin \u00fcreticisi (AMD, Intel, Qualcomm vd.) NSA taraf\u0131ndan arka kap\u0131 b\u0131rakmaya zorlanm\u0131\u015fsa ya da herhangi bir donan\u0131m\u0131zda bu tarz gizlilik ihlalleri yap\u0131lm\u0131\u015fsa, kendinizi nas\u0131l korumaya \u00e7al\u0131\u015f\u0131rsan\u0131z \u00e7al\u0131\u015f\u0131n NSA sizinle ilgili her \u015feyi g\u00f6rebilir.<\/p><\/blockquote>\n

Daha ayr\u0131nt\u0131l\u0131 bir a\u00e7\u0131klama yapmam gerekirse; kulland\u0131\u011f\u0131n\u0131z donan\u0131m\u0131n geli\u015ftirme a\u015famas\u0131nda, B\u00fcy\u00fck Birader sizleri izleyebilmek i\u00e7in \u00fcreticileri arka kap\u0131 b\u0131rakmas\u0131 i\u00e7in zorlam\u0131\u015f, \u00e7ip geli\u015ftirmesinde do\u011frudan veya dolayl\u0131 olarak katk\u0131da bulunmu\u015fsa kendinizi gizleyebilmeniz pek de m\u00fcmk\u00fcn olmayacakt\u0131r<\/strong>. Buradaki izleme daha \u00e7ok sizin yapt\u0131\u011f\u0131n\u0131z her \u015feyi kaydetmek de\u011fil de kendilerine bir arka kap\u0131 b\u0131rakmak, zaman\u0131 geldi\u011finde ya da ihtiya\u00e7 duyuldu\u011funda buna ba\u015fvurarak gerekli bilgiyi temin etmektir.<\/p>\n

Bu tarz bir veri temini her \u015feyi kaydedip samanl\u0131kta i\u011fne aramaktan \u00e7ok de\u011ferli veriyi almaya yarar<\/strong>. Kendini m\u00fckemmel bir \u015fekilde kamufle etmi\u015f b\u00f6yle bir y\u00f6ntem, kulland\u0131\u011f\u0131n\u0131z herhangi bir cihaz\u0131n rahat\u00e7a izlenmesine olanak sa\u011flayacakt\u0131r. Bir di\u011fer deyi\u015fle, NSA kendi i\u015fleri i\u00e7in haz\u0131rlatt\u0131\u011f\u0131 \u00f6zel \u00e7iplere sahip olacak, t\u00fcketici ise bu \u00e7iplere sahip donan\u0131mlar\u0131 bunun fark\u0131nda bile olmadan sat\u0131n alarak kullanmaya ba\u015flayacak. Her \u015fey uzaktan bir komplo teorisi gibi durmaktad\u0131r. Fakat son s\u0131zan bilgilere g\u00f6re<\/a> buna benzer, daha do\u011frusu bunu ima edecek bir \u00e7al\u0131\u015fma 2007 y\u0131l\u0131nda ba\u015flam\u0131\u015f. Google ise<\/a> bu d\u00f6nemde kendine ait her servis i\u00e7in noktadan noktaya (man in the middle<\/a> yok demek) kriptolanm\u0131\u015f ileti\u015fim i\u00e7in \u00e7al\u0131\u015fmaktayd\u0131 ve Snowden’dan sonra bu i\u015fi iyice h\u0131zland\u0131rd\u0131. Bu, \u015fu i\u015fe yarayacak; e\u011fer biri verileri bir \u015fekilde Google’dan temin etmek isterse Google istese bile bu verileri veremeyecek.<\/p>\n

Bu noktada, Windows ve Mac OS kullan\u0131c\u0131lar\u0131 ciddi anlamda tehlikede oldu\u011fu varsay\u0131labilir<\/strong>. GNU\/Linux kullan\u0131c\u0131lar\u0131 nispeten daha az, *BSD kullan\u0131c\u0131lar\u0131 ise daha da az tehlikedeler. Art niyetli bir firmware, i\u015flemci (donan\u0131m) \u00fczerindeki bu tarz arka kap\u0131lar\u0131 aktive edebilir ve bundan istedi\u011fi gibi faydalanabilir. Siz ise i\u015fletim sisteminizi, donan\u0131m yaz\u0131l\u0131m\u0131n\u0131z\u0131 g\u00fcncelle\u015ftirdi\u011finizi zannedebilirsiniz. Kula\u011fa \u00e7ok \u00e7\u0131lg\u0131nca geldi\u011fi do\u011fru. B\u00f6yle bir \u015feyin yap\u0131lm\u0131\u015f olabilece\u011fini ise ancak ileri d\u00fczey bir elektron mikroskobu ve ileri d\u00fczey teknik aletlerle i\u015flemcinizi inceleyerek g\u00f6rebilirsiniz.B\u00f6yle bir \u015feyi test etmek ise t\u00fcketicilerin boyunu a\u015fmaktad\u0131r.<\/p>\n

Bir Kernel hacker’\u0131 olan Theodore Ts’o<\/a>, Intel’in \/dev\/random’\u0131 sadece RDRAND’e dayanmas\u0131 gereklili\u011findeki \u0131srar\u0131n\u0131 neden reddeti\u011fini<\/a> de bu \u00fcstte anlatt\u0131\u011f\u0131m “komplo teorisi<\/em>“‘ne dayanarak s\u00f6yl\u00fcyor. Diyor ki; “Denetlenmesi kesinlikle m\u00fcmk\u00fcn olmayan, bir \u00e7ipin i\u00e7ine gizlenmi\u015f uygulama demek olan sadece donan\u0131msal RNG<\/a>‘ye g\u00fcvenmek, K\u00d6T\u00dc bir fikirdir.<\/strong><\/em>” \u00d6rne\u011fin, e\u011fer Intel, RNG’yi do\u011frudan i\u015flemcileri i\u00e7ine yerle\u015ftirirse kullan\u0131c\u0131lar\u0131n yaz\u0131l\u0131m\u0131 kullanmas\u0131 yerine yaz\u0131l\u0131m\u0131n kullan\u0131c\u0131lar\u0131 kullanmas\u0131na olanak sa\u011flam\u0131\u015f olacakt\u0131r. Ba\u015fka bir deyi\u015fle, e\u011fer RNG<\/a> bir anahtar ile da\u011f\u0131t\u0131lmakta ise bunu tespit edebilmek imkans\u0131z olacak<\/strong>. Fakat kullan\u0131c\u0131 yaz\u0131l\u0131ma dayanarak RNG’yi ger\u00e7ekle\u015ftirirse, yaz\u0131l\u0131mdaki buna benzer bir arka kap\u0131 ise kolayl\u0131kla farkedilebilecektir.<\/p>\n

“Ne yapal\u0131m, harddiskimizi kriptolad\u0131ktan sonra bilgisayar\u0131m\u0131z\u0131n \u00fczerine benzip d\u00f6k\u00fcp yakal\u0131m m\u0131?<\/strong><\/em>” dedi\u011finizi duyar gibiyim. “NSA beni ne yaps\u0131n?<\/strong><\/em>” diyerek espri yapt\u0131\u011f\u0131n\u0131z\u0131 biliyorum. Fakat bunu her normalle\u015ftirdi\u011finizde size d\u00f6n\u00fc\u015f\u00fc daha k\u00f6t\u00fc olacak, daha \u00e7ok gizlilik ihlali i\u00e7erecek, sizleri aptal yerine koyacak ve birer k\u00f6leye \u00e7evirecektir. Fark\u0131nda olun, uyan\u0131k olun, hakk\u0131n\u0131za sahip \u00e7\u0131k\u0131n!<\/p>\n","protected":false},"excerpt":{"rendered":"

E\u011fer i\u015flemcinizin \u00fcreticisi (AMD, Intel, Qualcomm vd.) NSA taraf\u0131ndan arka kap\u0131 b\u0131rakmaya zorlanm\u0131\u015fsa ya da herhangi bir donan\u0131m\u0131zda bu tarz gizlilik ihlalleri yap\u0131lm\u0131\u015fsa, kendinizi nas\u0131l korumaya \u00e7al\u0131\u015f\u0131rsan\u0131z \u00e7al\u0131\u015f\u0131n NSA sizinle ilgili her \u015feyi g\u00f6rebilir. Daha ayr\u0131nt\u0131l\u0131 bir a\u00e7\u0131klama yapmam gerekirse; kulland\u0131\u011f\u0131n\u0131z donan\u0131m\u0131n geli\u015ftirme a\u015famas\u0131nda, B\u00fcy\u00fck Birader sizleri izleyebilmek i\u00e7in \u00fcreticileri arka kap\u0131 b\u0131rakmas\u0131 i\u00e7in zorlam\u0131\u015f, […]<\/p>\n","protected":false},"author":460,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[154,153],"tags":[123,92,128,70,77,122,75,127,125,124,121,120,129,126],"class_list":["post-156","post","type-post","status-publish","format-standard","hentry","category-gizlilik-2","category-guvenlik-2","tag-amd","tag-big-brother","tag-bsd","tag-gnulinux","tag-google","tag-intel","tag-kripto","tag-mac-os","tag-man-in-the-middle","tag-qualcomm","tag-random-number-generator","tag-rng","tag-theodore-tso","tag-windows"],"_links":{"self":[{"href":"https:\/\/network23.org\/kame\/wp-json\/wp\/v2\/posts\/156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/network23.org\/kame\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/network23.org\/kame\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/network23.org\/kame\/wp-json\/wp\/v2\/users\/460"}],"replies":[{"embeddable":true,"href":"https:\/\/network23.org\/kame\/wp-json\/wp\/v2\/comments?post=156"}],"version-history":[{"count":0,"href":"https:\/\/network23.org\/kame\/wp-json\/wp\/v2\/posts\/156\/revisions"}],"wp:attachment":[{"href":"https:\/\/network23.org\/kame\/wp-json\/wp\/v2\/media?parent=156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/network23.org\/kame\/wp-json\/wp\/v2\/categories?post=156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/network23.org\/kame\/wp-json\/wp\/v2\/tags?post=156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}