🕵️‍♂️ Siber Casuslar #15 — Stuxnet: Dijital Çağın İlk Gerçek Siber Silahı Herkese Selamlar, Bugün 🕵️‍♂️ Siber Casuslar serimizin 15. bölümünde siber güvenlik tarihini ikiye ayıran, dijital kodların ilk defa fiziki bir yıkıma dönüştüğü efsanevi operasyonu ele alacağız. Yıl 2010. İran'ın Natanz Nükleer Tesisleri, dış dünyadan tamamen izole edilmiş (Air-Gapped), internetle hiçbir teması olmayan bir kaleydi. Ancak bu izolasyon bile, yaygın olarak ABD ve İsrail'e atfedilen tarihin en karmaşık siber casusluk operasyonunu engellemeye yetmedi. Gelin, bir dijital kodun sanal dünyadan çıkıp çeliği ve santrifüjleri nasıl parçaladığına adım adım bakalım. ❓ Sorum şu: İnternet bağlantısı olmayan kapalı bir tesise nasıl sızarsınız? Tabii ki insan faktörünü ve Tedarik Zincirini (Supply Chain) kullanarak! Operasyonu kurgulayanlar, Natanz tesisine ekipman sağlayan ve bakım yapan taşeron şirketlerin çalışanlarını hedef aldı. Bu çalışanların USB belleklerine yerleştirilen zararlı yazılım, bir mühendisin o USB'yi tesis içindeki bilgisayara takmasıyla hedefine ulaşmış oldu. ⚙️ Stuxnet Tam Olarak Neydi? Stuxnet sıradan bir zararlı değildi. CISA doğrudan dört zero-day exploit kullandığını belirtiyor. Siber güvenlik tarihinde tek bir operasyon için bu kadar çok Zero-Day'in harcanması daha önce görülmemişti. Zararlı, sistemler arasında sessizce yayıldı ama hedefine ulaşana kadar kendini tamamen gizledi. Stuxnet'in tek bir nihai hedefi vardı: Siemens S7-300 ve S7-400 PLC (Programlanabilir Mantıksal Denetleyici) cihazlarını sabotaja uğratmak. Bunun için santrifüjün dönme frekansını aniden düşürüp yükseltmeye başladı. Santrifüjler fiziksel aşınmadan dolayı teker teker patlamaya başladı. İranlı mühendisler sorunun yazılımsal bir saldırı değil, malzeme kalitesizliği veya mekanik arıza olduğunu sandı! 🎭 Ekranlardaki İllüzyon Operasyonun en deha kısmı ise kontrol odasındaki ekranlarda dönen illüzyondu. Stuxnet, sensörlerden gelen gerçek verileri yakalayıp (Man-in-the-Middle) operatör ekranlarına "Sistem pürüzsüz ve normal değerlerde çalışıyor" verisini basıyordu. Tesis içinde santrifüjler parçalanırken, mühendisler ekranlarda her şeyi yeşil görüyordu. 📌 Siber Güvenlik Dersi: Ağ düzeyinde fiziksel izolasyon (Air-Gap) tek başına yeterli bir savunma hattı değildir. Tedarik zinciri ve fiziksel medya (USB) denetlenmediğinde en kapalı sistem bile çöker. Bir siber saldırının en tehlikeli anı, zarar verdiği an değil; kendisini "her şey yolunda" diye hissettirdiği andır. "Sadece kodları kontrol etmek yetmez, o sistemi de kontrol etmek gerekir." 💬 Mustafa soruyor: Sizce günümüz endüstriyel kontrol sistemleri (PLC/SCADA) Stuxnet benzeri karmaşık devlet destekli (APT) saldırılara karşı ne kadar hazırlıklı? Air-Gapped sistemlerde sizce en büyük güvenlik kör noktası nedir? Yorumlarda buluşalım! 👇