Birçoğumuzun zamanında izlemiş olduğu Mr. Robot dizisinden yola çıkarak Sosyal Mühendislik saldırıları hakkında temel bilgi edinme amaçlı hafiften de bir inceleme olarak konuyu açmak istedim. Hata, eksiklik ve Yanlışlıklar hakkında uyarabilir ve mesaj atabilirsiniz.
**Amacım: Teknik analizden daha çok merak ve ilgisi olan kişiler gibi küçük bir araştırma ile edinilecek bilgilerin paylaşımı olarak görülmesidir.
Mr. Robot dizisinde Sosyal Mühendislik, bir Hacker'ın cephaneliğindeki en güçlü ve gerçekçi araçlardan biri olarak tasvir edilir.
Dizide, insan psikolojisini manipüle etmenin genellikle teknik bir açığı hacklemekten çok daha etkili olduğu sıkça vurgulanır.
*Mr. Robot'taki En Önemli Sosyal Mühendislik Sahneleri:
- Steel Mountain ve Wikipedia Hilesi (1. Sezon):
Elliot Alderson'ın yüksek güvenlikli veri depolama tesisi Steel Mountain'a girmesi gerekir.
Kendisine Sam Sepiol adında sahte bir kimlik yaratır. Tesis çalışanı Bill Harper'ı ikna etmek için fsociety ekibi arkada Wikipedia sayfasını gerçek zamanlı olarak değiştirir. Bill internette arama yaptığında karşısına Sam Sepiol adında ünlü bir teknoloji milyarderi çıkar. Böylece Elliot içeri sızmayı başarır.
Bogus Wikipedia Hack | Mr.Robot :
- Banka Telefon Görüşmesi (Krista'nın Sevgilisi):
• Elliot, psikoloğu Krista'nın sevgilisini hacklemek için telefonda bir bankanın dolandırıcılık veya güvenlik departmanı görevlisi gibi davranır.
• Resmi, sakin ve manipülatif bir ton kullanarak hedef kişinin e-posta ve finansal hesaplarına erişmesini sağlayacak kritik kişisel doğrulama bilgilerini (sosyal mühendislik jargonunda phishing/vishing) tereyağından kıl çeker gibi alır.
Angela ve Güvenlik Kartı Klonlama (1. ve 2. Sezon):
Angela Moss, fsociety ile iş birliği yaparak şirket binasına sızar.
Elliot arka planda teknik bypass işlerini yürütürken, Angela tamamen insan ilişkilerini ve dikkat dağıtma tekniklerini kullanarak bir şirket çalışanının fiziksel güvenlik kartını klonlamayı başarır.
Sert Kayaya Çarpan BT Uzmanı Sahnesi (Edie):
-Elliot, bir şirkette BT (Bilgi Teknolojileri) destek elemanı taklidi yaparak bir çalışanın bilgisayarına yetkisiz erişim tespit edildiğini söyler.
Ancak hedefteki kadın çalışan (Edie) oldukça teknik bilgiye sahiptir; Elliot'a hemen host tabanlı güvenlik duvarları ve uygulama beyaz listeleri hakkında sorular sormaya başlar. Elliot sosyal mühendislik numarasının yemediğini anlayınca hemen geri çekilir.
* OSINT (Açık Kaynak İstihbaratı): Wikipedia veya sosyal medya gibi halka açık platformları manipüle ederek söylenen yalanı destekleme.
* Baiting (Yemleme): Otoparklara veya masalara virüslü CD'ler/USB bellekler bırakarak insanların merak duygusunu suistimal etme.
Steel Mountain Operasyonunun Detayları: Tesisin hacklenme sürecini, RFID kart klonlama aşamalarını ve bu sahnenin teknik siber güvenlik incelemesini The Steel Mountain Hack Explained üzerinden kısaca görebilirsiniz.
Genel Hack Sahneleri Derlemesi: Dizideki teknik operasyonların, Wi-Fi sızmalarının ve diğer manipülasyonların bir arada bulunduğu geniş siber güvenlik derlemesi
Dizideki Teknolojilerin Gerçekçilik Analizi:
Sosyal mühendislik numaralarının, telefon dinleme cihazlarının ve dizide kullanılan bilgisayar sistemlerinin gerçek hayattaki karşılıklarının tartışıldığı profesyonel inceleme için Ars Technica - The Technology of Mr. Robot videosunu izleyebilirsiniz.
Three Scenes That Make Hacking Look So Cool | Mr. Robot :
**Amacım: Teknik analizden daha çok merak ve ilgisi olan kişiler gibi küçük bir araştırma ile edinilecek bilgilerin paylaşımı olarak görülmesidir.
Mr. Robot dizisinde Sosyal Mühendislik, bir Hacker'ın cephaneliğindeki en güçlü ve gerçekçi araçlardan biri olarak tasvir edilir.
Dizide, insan psikolojisini manipüle etmenin genellikle teknik bir açığı hacklemekten çok daha etkili olduğu sıkça vurgulanır.
*Mr. Robot'taki En Önemli Sosyal Mühendislik Sahneleri:
- Steel Mountain ve Wikipedia Hilesi (1. Sezon):
Elliot Alderson'ın yüksek güvenlikli veri depolama tesisi Steel Mountain'a girmesi gerekir.
Kendisine Sam Sepiol adında sahte bir kimlik yaratır. Tesis çalışanı Bill Harper'ı ikna etmek için fsociety ekibi arkada Wikipedia sayfasını gerçek zamanlı olarak değiştirir. Bill internette arama yaptığında karşısına Sam Sepiol adında ünlü bir teknoloji milyarderi çıkar. Böylece Elliot içeri sızmayı başarır.
Bogus Wikipedia Hack | Mr.Robot :
- Banka Telefon Görüşmesi (Krista'nın Sevgilisi):
• Elliot, psikoloğu Krista'nın sevgilisini hacklemek için telefonda bir bankanın dolandırıcılık veya güvenlik departmanı görevlisi gibi davranır.
• Resmi, sakin ve manipülatif bir ton kullanarak hedef kişinin e-posta ve finansal hesaplarına erişmesini sağlayacak kritik kişisel doğrulama bilgilerini (sosyal mühendislik jargonunda phishing/vishing) tereyağından kıl çeker gibi alır.
Angela ve Güvenlik Kartı Klonlama (1. ve 2. Sezon):
Angela Moss, fsociety ile iş birliği yaparak şirket binasına sızar.
Elliot arka planda teknik bypass işlerini yürütürken, Angela tamamen insan ilişkilerini ve dikkat dağıtma tekniklerini kullanarak bir şirket çalışanının fiziksel güvenlik kartını klonlamayı başarır.
Sert Kayaya Çarpan BT Uzmanı Sahnesi (Edie):
-Elliot, bir şirkette BT (Bilgi Teknolojileri) destek elemanı taklidi yaparak bir çalışanın bilgisayarına yetkisiz erişim tespit edildiğini söyler.
Ancak hedefteki kadın çalışan (Edie) oldukça teknik bilgiye sahiptir; Elliot'a hemen host tabanlı güvenlik duvarları ve uygulama beyaz listeleri hakkında sorular sormaya başlar. Elliot sosyal mühendislik numarasının yemediğini anlayınca hemen geri çekilir.
Dizide Gösterilen Temel Teknikler:
* Pretexting (Senaryo Uydurma): Sahte bir kimlik ve hikaye (BT desteği, banka görevlisi vb.) yaratarak hedefte güven duygusu oluşturma.* OSINT (Açık Kaynak İstihbaratı): Wikipedia veya sosyal medya gibi halka açık platformları manipüle ederek söylenen yalanı destekleme.
* Baiting (Yemleme): Otoparklara veya masalara virüslü CD'ler/USB bellekler bırakarak insanların merak duygusunu suistimal etme.
Bahsedilen ikonik sosyal mühendislik sahnelerinden bazılarının analizleri:
Steel Mountain Wikipedia Hilesi: Elliot'ın "Sam Sepiol" sahte kimliğiyle Steel Mountain tesisine sızdığı ve ekibinin Wikipedia'yı anlık olarak manipüle ettiği ünlü sahne.Steel Mountain Operasyonunun Detayları: Tesisin hacklenme sürecini, RFID kart klonlama aşamalarını ve bu sahnenin teknik siber güvenlik incelemesini The Steel Mountain Hack Explained üzerinden kısaca görebilirsiniz.
Genel Hack Sahneleri Derlemesi: Dizideki teknik operasyonların, Wi-Fi sızmalarının ve diğer manipülasyonların bir arada bulunduğu geniş siber güvenlik derlemesi
Dizideki Teknolojilerin Gerçekçilik Analizi:
Sosyal mühendislik numaralarının, telefon dinleme cihazlarının ve dizide kullanılan bilgisayar sistemlerinin gerçek hayattaki karşılıklarının tartışıldığı profesyonel inceleme için Ars Technica - The Technology of Mr. Robot videosunu izleyebilirsiniz.
Three Scenes That Make Hacking Look So Cool | Mr. Robot :