|
Casus Programlar İnterneti "Sanal Dünya" olarak isimlendirirsek "Gerçek Dünya" ve "Sanal Dünya" olmak üzere iki dünyadan bahsedebiliriz. Ortak noktaları, bu dünyaları kişiler ve meydana getirdikleri toplulukların oluşturmalarıdır. Sanal Dünyanın kendine özgün yapısına rağmen, Gerçek Dünyadaki suç ve suçlu potansiyeli, Sanal Dünyada da vardır. İnternet, günlük yaşantımızın önemli bir parçası, bilgi, iletişim ve kolaylık kaynağı. Bilgilerimizi, bilgisayarda muhafaza edip, işliyoruz ve İnternet üzerinden dış dünya ile iletişim kurup, bir çok uzak işlem yapıyoruz. İşte bu noktada bilgilerin depolandığı bilgisayar, dış dünyaya kapısını açmış oluyor, bilgilerin güvenliği gündeme geliyor. İnternetin yaygınlaşmasıyla bilgisayarlarda muhafaza edilen bilgiye karşı tehditler arttı, korsanlar ve bilgi borsaları oluştu, bu korsanlar bilgiyi ele geçirmek için yöntemler oluşturdu. Vatandaşlık numarası, sosyal güvenlik numarası gibi bilgiler dahil olmak üzere her türlü kişisel bilgi para ediyor, alınıp-satılıyor. Bilgileri ele geçirilen kişi, beklemediği bir anda kendisine karşı bir olay yaşama riski taşıyor. Korsanların bilgisayardaki bilgiyi ele geçirmek için oluşturdukları bir çok yöntemden birisi, bilgisayara casus program (spyware) yerleştirmektir. Casus program, yerleştiği bilgisayarda kendisini gizler, arşivlenmiş dosyaları (trojan), klavyeden yapılan tuş vuruşlarını (keylogger), fare (mouse) ile işlem yapılan ekranların görüntülerini (screenlogger) karşı tarafa gönderir. Korsanlar, özellikle bankacılık işlemleri esnasında klavyeden girişi yapılan hesap bilgilerinin keylogger ile ele geçirilmesine önlem olarak bankaların geliştirdikleri "sanal klavye" uygulamasına karşı, sanal klavyeden fare ile yapılan girişlerin görüntülerini elde etmek için "screenlogger" yöntemini geliştirmişlerdir. Fare ile yapılan vuruşların her birinin ekran resmi, bu program tarafından korsana iletilmektedir. Banka hesap bilgileri ele geçirilen kurbanın, bir süre sonra hesabı boşaltılmaktadır. Bankacılık, örnek olay olarak verilmektedir, bu yöntem ile her türlü bilgi ele geçirilmekte ve -kötü amaçlı olarak- kullanılmaktadır. Günümüzde, virüs programları yazan amatörlerin yerini, casus program yazan profesyonellerin aldığını ve bilgi korsanlığının bir sektör haline geldiğini görüyoruz. Hatta Almanya' nın 2007 yılında terör ile mücadele kapsamında bilgi toplama gerekçesi ile casus program üreten bir birimi oluşturmak için yasa çıkardığını görüyoruz. İnterneti kullanan herkesin casus programların farkında olması, nasıl önlem alması gerektiğini bilmesi gerekmektedir. Casus program olgusunun, İnternetin global yapısı göz önüne alındığında, kişisel olmasının yanı sıra ulusal bir mesele olduğu, önlem almanın aynı zamanda ulusal bir sorumluluk gereği olduğu ortaya çıkmaktadır. Casus
programlar bilgisayara bir çok yöntem ile yerleştirilmektedir: Yukarıdaki tabloda yöntemlerin zenginliği görülmektedir, korsanların ufkunun ne kadar geniş olduğu ve korsanlığın boyutunun büyüklüğü anlaşılmalıdır. Daha fazlasına Gerçek Dünyada muhatap olduğumuzu, insan topluluklarının bulunduğu yerlerde var olan tehditlere karşı hazırlıklı olunması gerektiğini ve artık İnternetin gerekliliğinin tartışılmasının anlamsız olduğunu düşünürsek, tehditlerin farkında olmak ve önleme yöntemlerini öğrenmek, uygulamak gerekiyor. Casus programlara karşı alınacak önlemleri, bilgisayara girişini engellemek ve bilgisayarda kendilerini gizledikleri için varlıklarını tespit etmek olarak iki gurupta toplayabiliriz. Bilgisayara
spyware girişini engellemek için: . Bilgisayarımda
casus program var mı? |