Dünyanın en iyi hackerlarından ChaO’nun yakalanış öyküsü…

Bilgisayar ve internetin tarihi kısa ancak gelişimi bir o kadar hızlı. Çok kısa sürede çok önemli gelişmelerin yaşandığı teknoloji bu dünyanın bir de görünmeyen yüzü var. Tüm dünyanın kullandığı ancak ABD’nin yönettiği Microsoft’un tekel olduğu bir sektörde, yönetenler her an her yere ulaşmak istemeleri garipsenecek bir durum değil.

Zaten FBI ve benzeri kuruluşlar ABD’deki yazılım firmalarıyla anlaşma yaptıklarını ve sistemlere sızabilmek için açık kapılar bıraktırdıklarını zaman zaman itiraf etmek zorunda kalıyor. Buna karşın Microsoft ürünlerine alternatif özgür yazılımlar da üretilmiyor değil. Ancak son kullanıcıya ulaşması bakımından henüz yeterli ilgiyi görmedi. Linux, Mozilla gibi özgür yazılımların artması ABD tekelini kıracağı gibi, bilgisayar güvenliğinde de ülkelere özgürlük verecektir. Türkiye’de ise Pardus işletim sistemi henüz yeterince ilgiyi görmüyor, ancak bu kitabın ardından eminim siz de özgür yazılımların daha güvenli olduğunu düşüneceksiniz. Özgür yazılımların temelinde bu yazılımların kaynak kodlarına erişimin mümkün olması yatıyor. Yani Windows ya da Microsoft’un diğer ürünleri gibi kaynak kodları gizlenmiyor.

Dünyaya her istediğini yaptırma konusunda mahareti herkesçe bilinen ABD’nin tüm bilgisayarlara erişip bilgi alma, veri toplama hayali aslında mevcut sistem üzerinde hiç de zor görünmüyor. Yazılımlarda fark edilmeyen(!) açıklar bu iş için biçilmiş kaftan.

Ya bu açıkları başkaları fark ederse… Herkes ABD için çalışmak ve ABD’yi sevmek zorunda değil. Ve bu açıkları buldukları anda da (Scene) sanal alemdeki büyük savaş başlamış oluyor. Bu açıkları bularak kendi menfaatleri doğrultusunda kullananlara da hacker denilioyr.

Hackerler… FBI hackerlara yönelik dünya çapında düzenlediği son operasyon (DarkMarket operasyonu 2008) sonrası yayınladığı bültende hackerları tanımlarken ‘hırsızların da onurluları var ama neticede hırsızlar’ ifadesini kullanmıştı.

Kısa süreli internet tarihinde hackerlara yönelik genel anlamda iki ciddi operasyon yapıldı. Biri Shadow Crew diğeri de 2008’in sonuna doğru yapılan Dark Market operasyonu. Arada kişilere yönelik yapılan operasyonlar da var ancak bu iki operasyon geniş kitleleri ilgilendirdiği için önemliydi.

FBI’ın hackerlara yönelik operasyonları devam ederken sanal alemin efsanelerinden King Artur’un ‘Scene’yi terk ettiği, Iceman’in adını değiştirerek işlerine devam ettiği (Bir iddiaya göre FBI adına) Maksik’in yakalandığı, ChaO’nun ise Dark Market operasyonu ile tutuklandığı biliniyor. Bu isimlerin hepsi de ABD menfaatleri için oluşturulan arka kapıları keşfedip kullanan isimlerdi.

Ukraynalı Maksik kendi başına çalışan efsane bir hackerdı. Türkiye’de tutuklandı, yargılandı ve hapse mahkum edildi.

ChaO ise bir Türk… FBI tarafından aranmasına rağmen 8 yıl sanal alemin liderlerinden biriydi. Efsane haline gelmişti ki Ağustos ya da Eylül 2008’de yakalandı. Buradaki ‘ya da’yı daha sonra açıklayacağım. Bu hikayede sanal alemde yaşanan savaşları, sahte banka kartı üretimini ve ChaO’nun nasıl yakalandığını anlatacağım.

Milyonlarca doların birbirini tanımayan insanlar arasında dönüp dolaştığı bir ortamda, ajanların cirit attığı bir arenada güvenin ve kendi oluşturdukları etik değerlerin önemini bilen hackerlar ‘Onurlu Hırsızlar’ olarak tanımlanmayı hak ediyorlar mı?

Onlar kimsenin parasını zorla almıyorlar. Zekalarını kullanıp sistemlerdeki açıkları bularak ABD’nin ‘kanlı parasını’ çalıyorlardı. Onların tanımına göre ‘kanlı para’dan pay almanın ahlaksız bir tarafı yoktu. Bankalardaki hesapları boşaltmanın onlar için bir sakıncası yoktu. Sonuçta bu hesaplar sigortalıydı ve son kullanıcıya hiçbir şey olmuyordu. Hatta bankaya bile olmuyordu. Sigorta şirketleri bu zararları karşılıyordu. Öyleyse banka hesaplarını boşaltmak ABD’nin kan ve gözyaşıyla elde ettiği parayı ele geçermemenin en adil yoluydu. Onlar vicdanlarını böyle rahatlatıyorlardı.

Hackerların en çok kızdıkları şey yeni yetmelere hacker denilmesi. Lamer, Script Kiddy olarak adlandırılan hacker özentileri ile hackreların karıştırılması neredeyse hakaret olarak algılanıyor. Hacker için farklı farklı tanımlar var ancak bir kişiye hacker denilmesi için o kişinin kendi yazdığı programları kullanarak sistemlere sızması, şifreleri kırması gerekiyor. Başkalarının yazdıkları programlarla böbürlenmek, sıradan sitelere girerek not bırakmak asla bir hackerın yapacağı iş değil. Zaten dünyada hacklenen sitlerin kaydını tutan Zone-h’de gerçek bir hackerın adına rastlamak da mümkün görünmüyor. Ancak yine de kesin çizgilerle hacker tanımı yapmak zor. Çünkü bir kişinin iyi olduğu alanda başkası iyi olabilir ve aslında bu bir ekip işidir. Bu nedenle hackerların illegal işlerini yürüttükleri forumlar kurularak herkesin iyi olduğu işi pazarlaması sağlanır. Dark Market de bunlardan biriydi.

Burada hackerların meşhur ‘İyi hackekırı herkes tanır, en iyisini hiç kimse’ sözünü hatırlatmak gerekiyor. İyi bir hacker sitelere sızarak not bırakıp meşhur olabilir ama en iyisi buna asla ihtiyaç duymaz. Zaten bizim hikayemize kadar ChaO’nun dünyanın en ünlü hackerı olmasına rağmen 3000 kişi dışında bilinmemesi de bunu gösteriyordu.

Devlet kuruluşları, ordular, ticari kuruluşlar, bankalar, fabrikalar… Artık hepsi bilgisayar kullanmak zorunda. Çok önemli bilgilerin saklandığı bilgisayarlar bazen de çok özel bilgilerin saklandığı cihazlar olabiliyor. Asla çok özel bilgilerinizi ve görüntülerinizi bilgisayarınızda saklamayın. Bir gün mailden maile dolaşabilir…

İnternetin keşfi ise bilgisayarlara başka bir anlam kattı. Dünya üzerindeki tüm bilgisayarları birbirine bağlayacak bu teknoloji neredeyse yüzyılın buluşuydu. Ekonomik hayatı etkilediği kadar sosyal hayata da yön veren internet getirdiği avantajların yanında büyük bir tehlikeyi de içinde barındırıyordu!

İnternetin gelişimi ABD’de ordu için başlamış daha sonra İsviçre’de geliştirilmişti. ABD ordusunun haberleşmesi için geliştirilen internet teknolojisi bir süre sonra halkın ve dünyanın kullanımına sunuldu. ChaO, internet teknolojisinin ABD tarafından dünyaya sunulmasının altında, ‘ABD’nin internetteki şifreli bilgileri çözecek yeni bir algoritma geliştirmesinden sonra olduğunu iddia ediyor. RSA algoritması olarak da bilinen internet üzerinden şifreli veri [ ARGO ]ışına olanak sağlayan bu algoritma çözüldüğünde, ABD bu teknolojiyi dünyaya ihraç etti. Bu algoritmayla ilgili verilen ansiklopedik bilgilerin de yanlış olduğunu iddia eden ChaO, bu konuyla ilgili çalışmaların ikinci dünya savaşına dayandığını belirtiyor.

Hiçbir ülkenin kendi geliştirdiği silaha karşı önlem almadan, silahını başka ülkeye satmayacağını belirten ChaO, Türk Hava Kuvvetleri’nin önemli bir kısmını oluşturan F16’ların çiplerinin de ABD’de üretilerek Türkiye’ye gönderildiğini aktarıyor. Çipler, uçağın kontrolünü uzaktan sağlanacak şekilde hazırlanmış olabilir iddiası ise dilden dile zaten dolaşıyor. ChaO’nun bu konudaki teorisini ileride okuyacaksınız.

Dünyanın en tehlikeli hackerı olarak görülen ve 8 yıl boyunca FBI, NSA, CIA, Interpol tarafından aranan, 2008′de yakalanan ChaO, bir mailinde, şifreli verileri çözebilecek teknolojiyi ABD’nin geliştirdiğini söylemişti. Ama tüm şifreli veriler… ChaO bu bilgileri nereden buluyorsun diyenlere gülüyordu. Çünkü birçok bilgiyi ‘açık istihbarat’la topluyordu. Biraz dikkat, birçok bilgi için yeterliydi.

2003 yılında ABD ordusu Irak’a girmişti. Saddam’ın heykeli canlı yayında yıkılırken, Irak’ın tarihi yeniden yazılıyordu. ABD ordusu büyük bir direnişle karşılaşmamıştı ama zorlu bir süreç onları bekliyordu.

Askeri stratejilerin başında ‘güçlü olmaktan çok güçlü görünmek’ gerekliliği vardı. ABD ordusu işgal sürecinde direniş hareketleriyle karşılaşmamak için tedbirini baştan almıştı. İşgali yürüten ABD’li General, Orta Doğu’da yapılan tüm şifreli görüşmeleri anlık olarak çözebildiklerini açıklamıştı. Bunu gerçekten yapabiliyorlardı.

28 Mayıs 2009’da Çukurca’da patlayan ve 6 askerin ölümüne neden olan mayın sonrası askeri birimler arasında uydu aracılığıyla ve şifreli şekilde yapılan konuşmalar, internet ortamına düşmüştü. Genelkurmay Elektronik Sistemleri’ne bağlı uydu telefonlarını dinleyecek teknoloji kimde vardı? Bu konuşmaların dinlenebilmesi bölgede şifreli verilerin birileri tarafından kırılabildiğini gösteriyor. Ama kim?

Konumuza dönersek, ABD’li generalin açıklamalarının sebebi de direniş hareketi içinde bulunacakların iletişimini zorlaştırmaktı. Bu açıklama birçok kişinin umurunda bile olmamıştı. Zaten bunu bilmek de sıradan bir insan için önem arz etmiyordu. ABD ordusu güçlüydü ve her şeyi yapabilirdi. Ancak şifreler üzerine uzmanlaşmış bir isim, tüm şifreli verilerin anlık olarak çözülebileceği düşüncesiyle bile büyük bir heyecan duymuştu.

Tüm şifreli verileri anlık olarak çözmek… Düşünmesi bile heyecan verici. Şifre çözme konusunda uzman ChaO bu haberi dikkatle dinlemişti.

Askeri haberleşme, bankacılık işlemleri, tüm kriptolar… Her türlü gizliliği çözebilmek gerçekten büyük bir güç demek.

Sanal alemde en çok itibar zekaya gösteriliyordu. ChaO’nun dünya üzerinde hatırı sayılır bir itibarı vardı ancak tüm şifreli verileri çözmek onu ulaşılmaz kılacaktı.

Hackerların asla tatmin olmayan egoları bulunur. Onları başarılı kılan bu unsur, zaman zaman başlarını belaya da sokuyordu. Dünyanın ilk büyük hackeri Kevin Mitnick egosu yüzünden yakalanmış ve cezaevine girmişti.

ChaO’nun yeterince şöhreti ve parası vardı. Ama tatmin olmayan bir egosu da vardı. Eğer bu şifreler çözülebiliyorsa o bunu başarmalıydı. Dünyadaki tüm şifreli verileri çözmek onun adını tarihe altın harflerle yazacaktı.

Açıklamanın ardından çalışmalara başladı. Geceler boyunca araştırdı. Uyumadı, yemedi, içmedi sürekli araştırdı. Bir türlü gerekli veriyi toplayamıyordu. Nasıl yapıyorlardı bu adamlar? Tüm şifreli verileri çözebilecek teknolojiyi nasıl kurmuşlardı? Kız arkadaşı kendisini ihmal ettiğinden şikâyetçi olsa da o bunu fazla umursamıyordu. Tüm işleri bir kenarı bıraktı ve bu sistemi çözebilmek için gece gündüz uğraştı.



ChaO, ABD’li General’in açıklamasının ardından 6 ay gece gündüz araştırmaları sürdürdü ve kamuya açık şifreleme algoritmaları olan SSL ve Https’nin nasıl çözüldüğünü buldu. ABD ordusuna büyük bir güç sağlayan bu gücü kırmayı başardığını camiasına ilan etti. ChaO bir makale yazarak sistemin nasıl kurulacağını ve maliyeti açıkladı. ChaO 13-15 milyon dolarlık bir yatırımla Generalin bahsettiği sistem kurulabilirdi.

Peki, bu algoritmaları çözmek ne işe yarayacaktı? Dünyadaki tüm bankalar, şifrelemenin önemli olduğu bilgi servisleri, gizli servisler, askeri birimler bu algoritmayı kullanıyordu. Kabloyla ya da havadan aktarılan standart şifreli verileri bu sistemi kuracak herkes çözebilirdi Ve ChaO bunu çözmüştü! Tabi bu ABD ordusu başta olmak üzere birçok kurum oldukça kızdırmıştı. Güçlü bir silahı düşmana kaptırmayı kimse istemezdi. Ancak ChaO o silahı onların elinden almıştı. Gizli servislerin peşinde olduğu ChaO bu makaleyle dikkatleri biraz daha üzerine çekmişti. Ama bir türlü ulaşılamıyordu. ABD hükümeti öncelikli olarak bu kişinin yakalanmasını emretti. Tüm gizli servislere bu iş için emirler gönderildi. ChaO bir an önce yakalanmalıydı.

Ne ilginçtir ki, bu algoritmayı çözdüğü iddia edilen bir başka isim de yine Türkiye’de bilişim suçlarından yargılanan Maksik kod adlı Ukraynalı hacker Maksym Yastremski’di. Sanal alemde Maksik Rusya, ChaO Avrupa sorumlusu olarak kabul ediliyordu. Maksik’in geliştirdiği iddia edilen bir cihaz telefon hatlarından akan tüm şifreli verileri çözebiliyordu. Maksik daha çok kredi kartı ve bankacılık bilgilerini ele geçirmek için geliştirdiği sistemle ChaO’nun çözdüğü sistem temelde benzeşse de öneli farkları vardı.

Maksik 2007 yılında Antalya’da bir barda yakalandı. Maksik’i sıkı bir biçimde takip eden FBI onun Türkiye’ye gelmesini fırsat bilerek operasyon düzenledi. Türkiye’de yakalanan Maksik nedeniyle ABD ve Ukrayna arasında çok çetin hukuk savaşı geçti. Ukrayna Maksik’i ABD’ye göndermemek için direnirken ABD, Maksik’i yargılamak için büyük bir çaba harcadı. Ukrayna Maksik’in iadesini istiyor, ABD kendi yargılamak istiyordu. Sorunun bu şekilde çözülemeyeceğini anlayan ABD’li yetkililer, Maksik’in Türkiye’de yargılanması için orta bir yol buldular.

Maksik yakalandığında ele geçen bilgisayarın şifrelerinin kırılabilmesi için ABD’ye gönderilen bilgisayardan çıkan bilgilerin tamamı Türkiye’ye gönderilmedi. Maksik’in bilgisayarındaki bilgilerinden Türkiye’yi ilgilendiren kısmı gönderilerek hackerın Türkiye’de yargılanması sağlandı. Bilgisayardan çıkan diğer bilgiler ise hiçbir zaman açıklanmadı. Maksik’le birlikte yakalanan İsrailli hacker Maksim Turchak ise önce serbest bırakıldı ardında yakalanma kararıyla tekrar aranmaya başlandı.

Her ikisinin tutuklanma sebebi de kredi kartı kopyalamaya yarayan üst düzey teknoloji geliştirmek ve satmak. Hatta bunları kullanmak…