Stronger_Cracker
- 25 Tem 2022
- 6,410 Mesaj
Forumlarda, ekip çalışmalarında ya da dijital topluluklarda sıkça karşılaştığımız bir tutum var:
“Ben bilirim.”
İlk bakışta özgüven gibi durur. Tecrübe göstergesi gibi algılanır. Fakat fark edilmeyen bir tarafı vardır:“Ben bilirim” diyen kişi çoğu zaman sorgulamayı bırakır.Ve işte tam burada sosyal mühendislik devreye girer.Sosyal mühendislik; teknik zafiyetlerden çok insan psikolojisini hedef alan bir manipülasyon yöntemidir. Hacker güvenlik duvarını değil, insanın zihinsel konfor alanını aşmaya çalışır. En kolay hedef ise kendinden aşırı emin olan kişidir.
Çünkü sosyal mühendis için en değerli kapı şudur:
“Beni kandıramazlar.”
Bir forum düşünelim. Siber güvenlik üzerine aktif paylaşımlar yapılıyor. İçlerinden biri, yıllardır bu işin içinde olan, herkesin saygı duyduğu bir üye var: takma adı “RootMaster”.RootMaster teknik olarak gerçekten bilgili. Ancak bir özelliği var: Tartışmalarda genellikle son sözü o söylemek ister. Yeni gelen üyelerin fikirlerini çoğu zaman yüzeysel bulur. “Bu konuyu yıllar önce geçtik.” der ve noktayı koyar.
Bir gün foruma yeni bir üye katılır: “CyberNova”.
CyberNova, son derece kibar, ölçülü ve bilinçli sorular soran bir profil çizer. Önce küçük katkılar yapar. Sonra özel mesajla RootMaster’a ulaşır:
“Abi sizin tecrübelerinize gerçekten saygım var. Bir log dosyasında tuhaf bir şey fark ettim, ama emin olamadım. Siz bir bakabilir misiniz?”
RootMaster hızlıca göz gezdirir. Dosyada bir bağlantı vardır. Dosya “analiz raporu” gibi görünmektedir. RootMaster düşünür:
“Ben bu işleri bilirim. Bana bir şey olmaz.”Bağlantıyı indirir. Dosya açılmaz. “Muhtemelen format hatasıdır.” der ve konuyu kapatır.Fakat o dosya aslında zararlı bir script içermektedir. Sistemine arka kapı bırakılmıştır. Forumun admin paneli bilgileri çalınır. Kullanıcı verileri sızdırılır.O an fark edilir ki mesele teknik bilgi değilmiş.
Mesele zihinsel açıklıkmış.RootMaster’ın hatası bilgisizlik değil; aşırı özgüvendir. “Beni kandıramazlar” düşüncesidir.
Çünkü saldırgan şunu bilir:İnsan kendini güvende hissettiği anda savunma mekanizması zayıflar.
Forum ortamında da benzer bir durum oluşur. Eğer bir kişi sürekli “Ben bu işi biliyorum.” diyorsa, bir süre sonra teyit etmeyi bırakır. Çifte kontrol yapmaz. Farklı görüşleri dinlemez. Ve tam da bu noktada manipülasyon için uygun zemin oluşur.Gerçek güvenlik, teknik bilgiyle değil; sorgulama alışkanlığıyla başlar.
Şüphe, güvenliğin düşmanı değil; sigortasıdır.
Şimdi soralım:
Hiç “Bu basit bir şey, bana bir şey olmaz.” dediğiniz oldu mu?
Bir linke, bir dosyaya, bir mesaja sırf “ben bilirim” rahatlığıyla yaklaştığınız oldu mu?
“Ben bilirim.”
İlk bakışta özgüven gibi durur. Tecrübe göstergesi gibi algılanır. Fakat fark edilmeyen bir tarafı vardır:“Ben bilirim” diyen kişi çoğu zaman sorgulamayı bırakır.Ve işte tam burada sosyal mühendislik devreye girer.Sosyal mühendislik; teknik zafiyetlerden çok insan psikolojisini hedef alan bir manipülasyon yöntemidir. Hacker güvenlik duvarını değil, insanın zihinsel konfor alanını aşmaya çalışır. En kolay hedef ise kendinden aşırı emin olan kişidir.
Çünkü sosyal mühendis için en değerli kapı şudur:
“Beni kandıramazlar.”
Hayali Bir Olay
Bir forum düşünelim. Siber güvenlik üzerine aktif paylaşımlar yapılıyor. İçlerinden biri, yıllardır bu işin içinde olan, herkesin saygı duyduğu bir üye var: takma adı “RootMaster”.RootMaster teknik olarak gerçekten bilgili. Ancak bir özelliği var: Tartışmalarda genellikle son sözü o söylemek ister. Yeni gelen üyelerin fikirlerini çoğu zaman yüzeysel bulur. “Bu konuyu yıllar önce geçtik.” der ve noktayı koyar.
Bir gün foruma yeni bir üye katılır: “CyberNova”.
CyberNova, son derece kibar, ölçülü ve bilinçli sorular soran bir profil çizer. Önce küçük katkılar yapar. Sonra özel mesajla RootMaster’a ulaşır:
“Abi sizin tecrübelerinize gerçekten saygım var. Bir log dosyasında tuhaf bir şey fark ettim, ama emin olamadım. Siz bir bakabilir misiniz?”
RootMaster hızlıca göz gezdirir. Dosyada bir bağlantı vardır. Dosya “analiz raporu” gibi görünmektedir. RootMaster düşünür:
“Ben bu işleri bilirim. Bana bir şey olmaz.”Bağlantıyı indirir. Dosya açılmaz. “Muhtemelen format hatasıdır.” der ve konuyu kapatır.Fakat o dosya aslında zararlı bir script içermektedir. Sistemine arka kapı bırakılmıştır. Forumun admin paneli bilgileri çalınır. Kullanıcı verileri sızdırılır.O an fark edilir ki mesele teknik bilgi değilmiş.
Mesele zihinsel açıklıkmış.RootMaster’ın hatası bilgisizlik değil; aşırı özgüvendir. “Beni kandıramazlar” düşüncesidir.
Psikolojik Kırılma Noktası
Sosyal mühendislik saldırılarında en sık hedef alınan profiller:- Kendine aşırı güvenenler
- Eleştiriye kapalı olanlar
- Hızlı karar verip sorgulamayanlar
Çünkü saldırgan şunu bilir:İnsan kendini güvende hissettiği anda savunma mekanizması zayıflar.
Forum ortamında da benzer bir durum oluşur. Eğer bir kişi sürekli “Ben bu işi biliyorum.” diyorsa, bir süre sonra teyit etmeyi bırakır. Çifte kontrol yapmaz. Farklı görüşleri dinlemez. Ve tam da bu noktada manipülasyon için uygun zemin oluşur.Gerçek güvenlik, teknik bilgiyle değil; sorgulama alışkanlığıyla başlar.
Şüphe, güvenliğin düşmanı değil; sigortasıdır.
Şimdi soralım:
Hiç “Bu basit bir şey, bana bir şey olmaz.” dediğiniz oldu mu?
Bir linke, bir dosyaya, bir mesaja sırf “ben bilirim” rahatlığıyla yaklaştığınız oldu mu?
