🕵️‍♂️ Siber Casuslar #14: FBI'ın Kurduğu Kriptolu Telefon Tuzağı: Trojan Shield (ANOM) Operasyonu Herkese Selamlar, Bugün sizlerle birlikte, adından da anlaşılacağı üzere şifreli iletişimin arkasındaki karanlık sırları çözeceğiz. Dünyanın en büyük suç örgütlerinin aralarında iletişim kurmak için kullandığı şifreli telefon sistemlerinin sahibinin bizzat FBI olduğunu biliyor muydunuz? Önceki yazımda anlattığım EncroChat operasyonunu okuduysanız bilirsiniz; sistem Fransa ve Hollanda polisi tarafından çökertilmişti. Suç şebekeleri panik içinde yeni bir haberleşme kanalı arayışındayken, tam bu sırada ortaya ANOM adı verilen gizemli bir platform çıktı. Mantığı EncroChat ile neredeyse birebir aynıydı: Ekranda masum bir hesap makinesi görünümünde gizli bir uygulama duruyordu. Gizli PIN kodunu girdiğinizde doğrudan şifreli mesajlaşma sistemine erişiyordunuz. İşin püf noktası: ANOM cihazları piyasada parayla satılmıyordu. Sadece suçluların kendi aralarındaki referans sistemiyle ağ büyüyordu. Bu yüzden suçlular bu cihazın %100 güvenilir olduğuna çoktan ikna olmuştu bile; çünkü sistemi piyasaya getirenler kendi "adamlarıydı". Hal böyle olunca kolluk kuvvetlerinin tek yapması gereken, bu ekosisteme yön veren doğru kişiyi bulmaktı. FBI'ın aklına, önceden bu tür şifreli cihazları geliştiren ve suç dünyasında tanınan eski bir yazılımcı geldi. Bu kişi, alacağı cezayı hafifletmek için FBI ile iş birliği yapmayı kabul etti ve ANOM yazılımının içine gizlice bir Master Şifreleme Anahtarı yerleştirildi. Gizli Karbon Kopya (BCC) Mantığı Sisteme BCC (Blind Carbon Copy) adı verilen bir mekanizma kuruldu. Peki bu sistem nasıl çalışıyordu? Bir kullanıcı mesaj gönderdiğinde mesaj önce alıcıya gidiyor; aynı anda bir kopyası da master anahtar sayesinde şifresi çözülerek Avustralya Polisi (AFP) ve FBI sunucularına iletiliyordu. Kolluk kuvvetleri bu sayede 100’den fazla ülkede 12.000’den fazla ANOM cihazındaki milyonlarca mesajı, cinayet planlarını ve uyuşturucu sevkiyatlarını canlı canlı okudu. Büyük Patlama Haziran 2021'de küresel operasyon için düğmeye basıldı: 1000'den fazla üst düzey suçlu aynı anda gözaltına alındı. 8 ton kokain, 22 ton esrar, tonlarca silah ve 48 milyon dolar nakit para ele geçirildi. Suç dünyası, aylardır birbirlerine bilgi taşımak için kullandıkları telefonun bizzat "FBI'ın tuzağı" olduğunu öğrendiğinde tam bir şok yaşadı. 📌 Siber Güvenlik Dersi: Körü körüne güvenilen kapalı kaynak kodlu "güvenli" sistemler, en büyük güvenlik açığınız olabilir. Kaynağını doğrulayamadığınız ve denetleyemediğiniz hiçbir yazılıma veya donanıma %100 güven duymayın (Zero Trust). "En tehlikeli güvenlik açığı, O sistemi bilen kişidir." 💬 Mustafa soruyor: Yazılım veya donanım seçerken "güvenli" iddiasıyla sunulan ürünlerde sizin için en önemli doğrulama kriteri nedir? Açık kaynak kodlu olması güvenmek için yeterli mi? Yorumlarda buluşalım.