Sosyal Mühendislik (SM) Tarihçesi

Selamun Aleykum Kardeşlerim

Bolume bakındım da SM nın tarıhcesı arattıgım da yayınlanmadıgını gordum.

Yayınlıyalım dedim

---------------------------------------------------------------------

Sm Tarihçesi.

Sosyal mühendistliğin kavram olarak ne zaman ortaya çıktığı kesin olarak bilinmemesine rağmen insanlığın varoluşu ile ortaya çıktığını düşünebiliriz. Çünkü Sosyal Mühendistlik insanın aklını kullanabilmesidir. Sosyal mühendistlik ilk olarak karşımıza toplum mühendistliği olarak çıkmıştır ve politik işlerde insanların belirli kuralları kabul etmesi veya istenilen düşüncelerin insanlara aşılanabilmesi için kullanılmış bir stratejidir.

Sosyal mühendistliğin temel yöntemlerinin birçoğu Antik Yunan filozoflarından olan Sokrates’in düşüncelerinde (Diyalektik, “başlangıçta tartışma sanatı, ya da çelişkili yollardan muhataplarını ikna etme sanatı” Karşıtlıkları kullanarak gerçekleştirilen akıl yürütme biçimidir”) görmek mümkündür. Sosyal mühendistlik günümüzde ise gelişen Bilişim Teknolojisine paralel olarak kullanım şekli, insanların kendilerini kullanarak sistemlere sızmaları için kullanılan en etkili saldırı ve bilgi edinme yolu olmuştur.Öyle ki bugün hackerlar hedeflerindeki sistemde teknik açıklar bulamazlarsa sosyal mühendistliğe başvurmakta ve bu yolla hedefi alt etmeye çalışmaktadırlar.

Sosyal Mühendistlik örneklerini tarihin her bölümünde görmek mümkündür. Politikadan iş dünyasına savaş stratejilerinden eğitim tekniklerine kadar türlü dallarda sosyal mühendistlik taktikleri kullanılmaktadır.

Biz Sosyal Mühendistliğin BT de kullanımını ilk olarak 1978 yılında Kevin Mitnick ve arkadaşları Roscoe, Susan ve Steven‘ın ABD deki telefon sistemlerine illegal yollarla sızma, bilgi çalma ve çeşitli yönlendirmeler yaparak şirketleri zarara uğratmaları sonucu gördük . 1980 li yıllarda bilgisayar kullanımının yaygınlaşması ile de ilgi alanlarını bilgisayarlara çevirmişler hedefteki sistemlerine sosyal mühendistliği kullanarak sızmaya başlamışlardır.

Ülkemizde sosyal mühendistlik yöntemlerini kullanarak ilk büyük ses getiren olayı “Cebimdeki 1,5 milyon lirayla milyon dolarlık sistemleri çökertmek çok hoşuma gidiyordu.”diyen sözlerin sahibi Türkiye’nin tescilli hacker’ı Tamer Şahinden gördük. Kendisi 1999 yılında Superonline’ı 1 hafta süreyle kapatmış ve 2000 yılı sonlarına doğru, Osmanlı Bankası’nı hack ederek ismini duyurmaya başlamıştır. 2002 yılında ise Microsoft bilgisayar sistemlerine giriş yaparak Bill Gates’e ait mailleri bile internette yayınlayan Tamer ŞAHİN bir röportajında başarısını “Programların herkesçe bilinmeyen yönlerini araştırmayı veya bir sorunun cevabını kendiniz bulmayı bıraktığınız anda, zaten kendinizden büyük bir parça yitirmişsiniz demektir. Benim keşfim ise hayata dair yaptığım çözümlemeleri bilgisayar denen kutu içerisinde daha genişletebilmemdi” diyerek açıklamıştır.

2006 yılı Şubat ayın Peygamber Efendimize (S.A.V) hakaret içeren karikatürleri yayınlayarak İslam aleminin şiddetli tepkisine yol açan drawmohammed.com Haziran ayında Sosyal Mühendistlik metoduyla hacklenmiş ve tüm dünya basınında yankılar uyandırmıştır. Olayı haber yapan realhaber.com, 28.06.2006 tarih ve 16.28 saatli haberinde “Şubat Ayı’nda Danimarka’da yayınlanan bir gazete ile başlayıp, tüm Müslüman dünyasını ayağa kaldıran, dünyanın her tarafından büyük tepkiler toplayan, Krize sebep olan en çok hit alan, karikatür yarışmaları gibi aktiviteler düzenleyip bu karikatürleri tişörtler üzerine bastırıp internet üzerinden dağıtarak konunun gündemde kalmasını sağlayan; drawmohammed.com, web sitesi Türkiye"nin en büyük siber savunma gücü Cyber Warrior TIM tarafından sonunda hacklendi. Söz konusu site uzun süredir, tüm islami hack gruplarının peşinden koştuğu bir adres olup, Danimarka kaynaklı yayınlarını sürdürüyordu. Cyber Warrior AKINCILAR Grubunun sayfaya koyduğu hem Türkçe hem İngilizce mesajda şu ibareler yer alıyor: Tüm islam alemi sizlerin peygamberine Hz.isa A.s’a (hz.) hazreti sıfatı ile hitap ederken Sizler islam’ın Yüce Peygamberine İfade özgürlüğünü bahane ederek iğrenç karikatürlerinizle Hakaret ediyorsunuz. Hiç Şüphesiz Hz. isa sizin gibi ümmetten, sizin gibi milletten nefret ediyordur. Allah’ın Laneti Üzerinize Olsun ! Sanal Alemdeki lanetinizde Artık biziz ! [Linkleri görebilmek için üye olun veya giriş yapın.] adresinden sitenin hack edilmiş görüntüsü görülebilir. Drawmohammed.com adresinini hack edilmesi için Dâbbet-ul ARZ adında özel bir Operasyonel TIM"in oluşturulduğu Cyber Warrior"a tüm dünya ülkelerinden tebrikler yağıyor. Cyber Warrior yöneticisi CWDoktoray tarafından CW üyelerine hack şu mesajla duyuruldu..

Karaliste.asp">Karaliste.asp">Karaliste.asp">Karalistemize eklenme rekoru kıran, Dâbbet-ul ARZ Operasyonel TIM hedefinde bulunan İslam’ın yüce peygamberine iğrenç karikatürleri ile saldıran, Tüm İslam aleminin nefret ve lanetini kazanan, yüzlerce hack sitesinin hedefinde olan [Linkleri görebilmek için üye olun veya giriş yapın.] u Allah (cc) tarihe gömmeyi bize nasip etti.


Domain hack edilerek ebediyen CW Topraklarına dahil edilmiştir.


Yöntem : Social Engineering (Sosyal Mühendistlik)


Ve: Dâbbet-ul ARZ,Teşkilat-ı Esasiye Operasyon TIM...” denilmektedir.

Yukarıdaki örnekler Sosyal Mühendistlik yöntemleri kullanılarak sağlanan başarılardan sadece birer örnekti. Mirror sitelerine (örneğin: [Linkleri görebilmek için üye olun veya giriş yapın.] baktığımızda deface tekniği Sosyal Mühedistlik olan azımsanmayacak kadar çok hacklenmiş siteye rastlamak mümkündür.

Günümüzde ise Hackerler, bilgisayarlarının sadece kendilerince değil, internet üzerinden de kullanılabileceğini bilmeyen, teknik bilgisi zayıf olan, dikkatsiz kullanıcıları ve sistem yöneticilerini hedef olarak almaya başlamışlardır. Hackerlar için alternatif yollar önem kazanmış ve en popüler yöntemlerden biri Sosyal Mühendistlik olmaya başlamıştır.

KaBaDaYı // Cyber - Warrior TIM ( Social Engineering )

Vesselam