Arkada$lar Hangi TUrk sitesini veya Formunu gezseniz sUrekli bir tarti$madir gidiyor. Hacker budur, $udur, bunu yapar, bunu yapmaz, hacker dedigin gozUnden belli olur falan gibi muhabbetler geciyor. cok kullanilan bu deyimlere bir aciklik getirmekte fayda olacagi kanaatindeyim. Bu tanimlarimi ciddiye almamak serberst....
...........................................CRACKER..................................................
oncelikle crackerdan bahsedelim. Efendim cracker kotU hackermi$. Bence sallama bir tanim... ozellikle ag gUvenliginin teorik kismiyla ilgilenen tayfada bu tanim kabul gorUyormu$. Geriye kalan hack camiasi ise "cracker"i, yazilim korumalarini kiran ki$ilerdir olarak tanimliyor. Hani winzip'e felan para vermeden registerli bir $ekilde kullanmanizi saglayan, warez dUnyasinin arka plandaki kahramanlari, i$te onlara cracker denir...
.........................................PHREAKER..................................................
Soylari gittikce azalan bu grup, telefon hatlari ve santralleri Uzerindeki aciklarindan yararlanan ki$ilerdir. Santral sistemleri dijitale gecmeden once blue box, red box ve benzeri cihazlarla Ucretsiz konu$ma, Ucretsiz telekonferans gibi kulaga ho$ gelen i$ler yaparlardi. Bu boxlar, istenilen frekansta sinyal Ureticilerdir. Zamanimizda cok azaldilar ve telekominikasyondaki dijital teknolojinin geli$mesi ile de, "phreaking" yava$ yava$ yok olmaya ba$ladi...
................................................LAMER................................................
o kadar cok kullaniyoruz ki, artik oz TUrkce oldu. 2001 dogumlulara gobek adi olarak "lamer" verilmesi meclis gUndemine gelecekmi$. Lame, bilgisayarla ilgli teknik dokUmanlarda da gecen ve bire bir olmasa da, "cok bUyUk hata, gaflet" olarak cevirilebilen bir kelimedir. Belki biraz hayal gUcUyle "aptallik, aptalca davranmak" olarak da cevirebiliriz. Ama hackerlar arasinda lame, taklit, basit, ozenti i$ler ve bu i$leri yapma eylemidir. Lamer de, bu tip i$ler yapan, yani "hacker"lara ozenti, basit taktiklerle kendini oldugundan daha iyiymi$ gibi gosteren ki$ilere denir. Mesela size "x siteyi" hackledigini soyler, nasil diyince "sendmail de acik buldum", sonra telnetledim falan gibi ucuz fantazilerle olayi sUsler. Bilmeyen biri icin olay oldukca mantiklidir ama aslinda lamerler sadece kulak dolgunluyla isabetli ati$lar yapmaktadir. Lamerler tUm zamanlarini mail bomb atmak, nuke sallamak gibi i$lerle ugra$irlar (Kapasite meselesi).
Bir "Lamer" zamanla, bUyUyUp serpilip "hacker" olur mu? olmaz diyemeyiz ama cogu hackerla, lamer arasi kategoride kalirlar. Bu kategoridekilere "script kiddy" denir...
.........................................SCRIPT KIDDY...............................................
Nedense bizde kullanilmayan, ama yabancilarda cok kullanilan bir sozdUr. Bunun neden bizde kullanilmadigini yazinin sonunda ayrintili olarak anlatacagim (bazilarinin kalbi kirilacak). Script kiddyler, gUvenlik, ag ve protokollerle ilgili teorik bilgisi cok az olan (hatta olmayan), bir iki aktUel ve popUler gUvenlik acigini ogrenmi$ ki$ilerdir. Bunlar genelde netde sUrekli arama yapip, bildikleri aciklarla kirabilecekleri siteleri bulurlar. Sonrada acigi kullanarak siteyi hacklerler. Yani ellerindeki tehlikeli oyuncaklarla oynamaktan ba$ka i$ yapmazlar. Genelde bir cok exploit, acigi kullanmak icin gerekli scriptlerle yayinlandigindan, acigi anlamadan sadece scripti kullanan bu kesime, "script kiddy" adi verilmi$tir....
.............................................VE, HACKER..............................................
Hackerlar bilgisayar sistemlerine giren, ag gUvenligini kiran, ag uygulamalarinda gUvenlik aciklari bulan ki$ilere denir.
$imdi buraya kadar tamam da, bundan sonra kaos ba$liyor. $u tip muhabbetleri eminimki duymu$sunuzdur:
- Hackerin felsefesi vardir oluuum! Adam bilgi ozgUrlUgU icin cali$ir!
- Hacker nuke atmaz, trojan kullanmaz, yemeez icmez!
- Sen hacker olamazsin... cUnkU... cUnkU seen masum bir insanin bilgisayarina girdin!
- Hacker dedigin NASA’yi kirar hatta o yetmmez bir mouse tikiyla masayi kirar!
- Hacker dedigin istedigi makinaya girer! - Hackeri ne anasi babasi ne de kiz arkada$$i bilir!
Bunlarin sonu gelmez, ben $imdilik $u Uste yazdigim abuk sabuk dU$Uncelere teker teker aciklama getireyim. Birincisi hackerlik, bir meziyettir. Iyi resim cizmek, iyi program yazmak fAlan gibi. Hacker, hacker oldugu icin her hangi bir ki$ilige bUrUnmek, her hangi bir klana mensup olmak, sabit bir mUzik dinlemek zorunda degildir. Iyide olabilir kotUde. Payla$ilmayan bilginin pe$inde ko$mak, onu alip robin hood misali olmayanlara vermek gUzelde, bunu her hacker yapacak diye bir $ey yok ki. Hacker olanlar hacker yemini mi ediyor? Ben sadece internetin ozgUrlUgUne cali$acagima vs vs.... Yok boyle bir $ey! olsa duyardik. o yemini bizzat ederdim babinda soylemiyorum. Eden birilerinden duyardik. mpg formatinda 99 hacking mezunlarinin yemin toreni dagitilirdi. Hacker deyince akliniza bir bilgi birikimi, belirgin bir yetenek gelmeli. Aziz Antanyo'nun hayali degil.
Hacker nuke atmazmi$. Yahu diyelim bir makinaya remote olarak backdoor yerle$tirdi. deamon'un sisteme yUklenmesi icin reboot gerekiyor. Ne yapacak? "Allah'im bana bir reboot ihsan eyle yarabbim" diyecek diyorsaniz, siz zaten bu dUnyayi hacklediniz demektir. Sizin icin ne gokte ne yerde sorun yok. Ama elin gavuru "may Lord give me a reboot!" derse bence bu i$ olmaz. Gerekirse bir D.o.S saldirisi yapip makinanin resetlemesini saglayacak, yada d.o.s saldiri yUzUnden agirla$an makinaya adminin reset atmasini saglayacak. Bu mantikli bir neden. Ama mantiksiz bir nedenlede saldiri yapabilir. Insanin her yaptigi mantikli mi olmak zorunda? Adamin cani birine sikilir basar nuke'U. Sorun nedir yani? Sisteminize girip bUtUn dosyalari silince bUyUk hacker, d.o.s. saldirisi yapinca lamer. Adamin paso i$i gUcU irc'ye girip nuke atmaksa zaten, o bu zaman kaybiyla bir yere gelemez, hacker falan olamaz. Ama bu hackerlarin hayatlari boyunca nuke felan atmayacaklarini gostermez. Trojan'a gelince, ozellikle NT makinalarda trojan kullanmak gerekli olabilir. l0pht'un (ki en onemli hacker gruplarindan biridir) elemanlarinda DilDog'un yazdigi trojani bilmeyen var mi? Bo! Evet Bo bir hacker tarafindan, hackerlar kullansin diye yazildi.
Hacker adamin makinasina girmez, girse girse ISPlere girer. web host $irketinin serverina girer vs. geyiginide anlamak mUmkUn degil. Adamda iyi veya kotU kullanabilecegi bir bilgi var, bunu sana kullanmamasi icin senin aldigin onlemse cok basit. "Hacker benim makinaya girmez. Ne i$i olacak benim makinada?" oh ne ala ne ala. Adam otobana tirla cikip onUne gelen mercedesi bmw'yi ezmi$, anadolu gorUnce korna calacak... Aman bunu ezmek bana yaki$maz diye!
Biri hakkinda bu adam hacker lafi edilirse hemen herkesin kafasina anlamsiz bir soru gelir. "NASAyi kiracak kadar iyi mi?". Yahu zamaninda gUvenlik konulari bu kadar iyi degilken adi sani hatirlanmayan biri, rivayete gore bu lanet siteyi kirmi$. Kirdiysa kirdi karde$im! Her hacker ayni derece de iyi olmak zorunda mi? Iyi hacker, acemi hacker gibi tanimlamalar kulaga ho$ geliyor da, neden mantiga ho$ gelmiyor?
Hackerlar hakkinda yapilan geyik usulU muhabbet, "Hacker dedigin istedigi makinaya girer!" cUmlesinde doruga ula$iyor. Adamin elinde payla$imi acik hic bir dizini olmayan, hic bir servis vermeyen, dialup baglantili (ath0 ozUrlU olmayan) bir w95 makina var. Hadi buyur gir buna! Neyine gireceksin? Floppy sUrUcUsUne mi? Bu tip bir makina, trojan yollanmadan ele gecirilebilir mi? Hacklemeye mUsait hic bir servis yok ki adamda. Ancak nuke atarsin, flood yaparsin hattan dU$UrUrsUn.
Bu mantiksizlik yaninda bir de hacker denen adami kimse tanimaz karde$im muhabbeti var. Ben taniyorum. Biliyorum adami. Adam dUnyaca UnlU hacker. Kevin Mitnick den bahsetmiyorum, akillara hemen "o tanindi ve yakalandi" dU$Uncesi gelir. Benim kastetdigim Mudge. o yetmez diyorsaniz alin size ba$ka ornek: Mnemonix... Bu adamlarin kimlikleride belli, cali$tiklari yerler, ya$adiklari yerler belli. Alin size l0pth'un Mudge'u!. Yolda gorUrseniz polise ihbar edersiniz. I$te buyrun yakalayin! Hayir sadece iki isim saydim diye, bunlar iki istisna sanmayim. Bilen bilir, bu iki ki$i sektorUn en onde gelen isimlerinden! Daha bunlar gibi pek cogu var.
BUtUn bunlar white-hat, black-hat mantigini anlamamaktan geliyor. Bazi hackerlar white-hat bazilari ise black-hat saflarindadir ( redhat in konumuzla alakasi yok :). White-hat'ler aciklari bulur. Bulduklarini kendi sitelerinde veya diger gUvenlik sitelerinde yayinlanlar. Black-hat'ler ise aciklari bulur veya hack/gUvenlik sitelerinden ogrenir, bunlari kendi isteklerine gore kullanir. Iyi huylu programci ile kotU huylu programci gibi. Yin ve yan gibi. Her$eyde iyi ve kotU vardir. Zitlik olmadan varolu$ olmaz (hayda pat diye evrenin sirrini acikladim). CIH virUsUnU yazan coder mi iyi bir coderdir yoksa minesweeper'i yazan coder mi iyi coderdir? Bir coderin bran$inda cok iyi olmasi, onun iyi kalpli nur yUzlU bir insan olmasini gerektirmez. Silkinin ve uyanin! Iyi hackerlarda olur kotU hackerlarda olur.
Gelelim script kiddy muhabbetinin bizim dilimize neden girmedigine! Bu script kiddy tanimlamasini iyi okuduysaniz $u an TUrk piyasasinda hacker olarak dola$an ki$iler hemen gozUnUzUn onUne gelmi$tir. (cek karde$im beni gozUnUn onUnden, ben kolay yolu sectim security specialist olacagim). I$te bu yUzdendir bu script kiddy'ler kendilerine hacker yaki$tirmasi yaparlar ve aslinda olduklari hali kabul etmezler. Anlamsiz hack geyiklerinde, bu sozcUk o yUzden hic gecmez. Adam ne desin ki? Ben script kiddy'im dese, karizma felan altUst olur. Bu aciklamam, "TUrkiye'de hacker var midir?" sorusunu akliniza getirebilir. Var tabi! Tabiki TUrkiye'de hacker var ama teknolojiyi bu kadar geriden takip eden bir Ulkenin bir elin parmaklari sayisi kadar hackeri olmasindan daha dogal ne olabilir ki? o yUzden piyasa lamerlerle, script kiddylerle dolu. Bizde bunlar var, yabancilar ak ka$ik dU$Unceside yanli$. Adam akilli hack/gUvenlik sitelerine bakin. Hacker gecinen kac sitenin yUzde kaci iyi? Yabanci Ulkelerde bu oran %5-10 u geciyor mu? Bizde de yUzlerce hack sitesi olunca, 5-10 tanede kaliteli "hacker" sitesi olacaktir.
Umarim bu anlamsiz hacker/cracker/lamer kaos'unun, sizin icin aydinlanmasini saglayabilmi$imdir.....
not:alıntıdır
whitewolf
3678 ileti
Kırık Link Bildir! #26477 11-05-2006 06:36 GMT-1 saat 
