Hack'lenemez sistem yok!
NASA'yı hack'leyen Siber Güvenlik Uzmanı Chris Roberts "Dijital sistemleri korumak için alınan önlemler sistemlerin hack'lenmesini önleyemez. Hack'lenemez denilebilecek bir sistem mevcut değil" dedi
27.04.2019 00:00:00
ABD Havacılık ve Uzay Dairesi (NASA) Uluslararası Uzay İstasyonu'nu ve birçok uçak sistemini hackleyen ve "uçak hackeri" olarak adlandırılan Siber Güvenlik Uzmanı Chris Roberts, Digital Age Summit'te gazetecilerin sorularını cevapladı. NASA'yı neden hack'lediği sorusunu cevaplayan Roberts, herhangi dev bir yapının siber açıklarını bulmaktan keyif aldığını söyledi.
NASA'nın sistemindeki iletişim protokollerinin iyileştirilmesi gerektiğini fark ettiğini anlatan Roberts, "Uydu ve kara arasındaki sistemlerin iletişim güvenliğinin iyi bir şekilde şifrelenmediğini tespit ettik.
NASA'nın Uluslarası Uzay İstasyonu'nun giriş kontrollerini aşarak sisteme erişim sağlayabildik" ifadelerini kullandı. Roberts, küresel ulaşım ağı, deniz yolu ağı ve diğer otoritelerin siber güvenlik konusuna ciddiyetle yaklaşmaları gerektiğini belirterek, sistemde "iyi hacker'ler" tarafından bulunan açıkların yardım alarak giderilmesi gerektiğini söyledi.
Roberts, havacılıkta önemli siber güvenlik açıkları olduğunu ifade ederek şöyle konuştu: "Her uçak bir motor sistemine sahip. Bu sistemler piyasada hizmet veren firmalar tarafından sağlanıyor.
çak kime ait olursa olsun, uçağa dair veriler hizmet sağlayıcı firmanın kontrolünde. Uçağa dair iletişimin sağlandığı bu sistemler hack'lenebilir. Yeni uçakların her kanadında 10 binden fazla sensör bulunuyor.
Bu sensörlerin de özel yazılımları var. Benim hack aktivitelerimde yapmaya çalıştığım, yapıların ve uçakların sahip olduğu her sistemin güvenilirliğini test etmek ve sistemin daha güvenli bir hale getirilmesini sağlamak."
NASA'nın sistemindeki iletişim protokollerinin iyileştirilmesi gerektiğini fark ettiğini anlatan Roberts, "Uydu ve kara arasındaki sistemlerin iletişim güvenliğinin iyi bir şekilde şifrelenmediğini tespit ettik.
NASA'nın Uluslarası Uzay İstasyonu'nun giriş kontrollerini aşarak sisteme erişim sağlayabildik" ifadelerini kullandı. Roberts, küresel ulaşım ağı, deniz yolu ağı ve diğer otoritelerin siber güvenlik konusuna ciddiyetle yaklaşmaları gerektiğini belirterek, sistemde "iyi hacker'ler" tarafından bulunan açıkların yardım alarak giderilmesi gerektiğini söyledi.
Roberts, havacılıkta önemli siber güvenlik açıkları olduğunu ifade ederek şöyle konuştu: "Her uçak bir motor sistemine sahip. Bu sistemler piyasada hizmet veren firmalar tarafından sağlanıyor.
çak kime ait olursa olsun, uçağa dair veriler hizmet sağlayıcı firmanın kontrolünde. Uçağa dair iletişimin sağlandığı bu sistemler hack'lenebilir. Yeni uçakların her kanadında 10 binden fazla sensör bulunuyor.
Bu sensörlerin de özel yazılımları var. Benim hack aktivitelerimde yapmaya çalıştığım, yapıların ve uçakların sahip olduğu her sistemin güvenilirliğini test etmek ve sistemin daha güvenli bir hale getirilmesini sağlamak."
Her sistem hack'lenebilir
Siyah, gri, beyaz şapkalı hacker sınıflandırmasına katılmadığını söyleyen Roberts, "İki seçenek var, ya hacker'siniz ya da suçlusunuz. Hack'lemenin amacı sistemin işleyişini anlamak ve sistemin açıklarının nasıl kapatılacağına dair sistemi yönetenlere yardımcı olmak.
Bunun haricinde sisteme girip zarar vermek gibi yapacağınız tüm işlemler suçtur ve siz hacker değil bir suçlusunuzdur" değerlendirmesinde bulundu. "Hack'lenmeyecek bir sistem yok" diyen Roberts, insanların tasarladığı dijital içeriklerin hatalar barındırdığını söyledi.
Roberts, "Örneğin yaşadığımız yerleri korumak için kapılar ve duvarlar yapıyoruz. Bunlar bizi korumaya yetiyor mu? Tabii ki hayır. Bunlar ilkel önlemler. Benzer şekilde dijital sistemleri korumak için alınan önlemler de sistemlerin hack'lenmesini önleyemez. Hack'lenemez denilebilecek bir sistem mevcut değil" yorumunu yaptı.
AA
