🕵️‍♂️Siber Casuslar #13 — Kriptolu Telefonların Çöküşü: EncroChat Operasyonu Herkese Selamlar, Bugün sizlerle birlikte uzun zamandır yazmadığım siber casuslar serimizin 13.bölümüyle devam ediyoruz. Bu bölümde adından da anlaşılacağı üzere kriptolu telefonların ve arkasındaki suç örgütünün çöküşünden bahsedeceğim. Gelin bakalım neymiş bu EncroChat Operasyonu : Nedir Bu EncroChat? EncroChat adında anlaşılacağı üzere Sıradan bir WhatsApp veya Telegram uygulaması değildi. Özel olarak modifiye edilmiş Android telefonlar (genelde BQ markası) ve bunlara bağlı (kriptolu) şifreli bir iletişim ağıydı. Suç örgütleri bu cihazlarda sesli arama veya konum takibi yapılmaması için telefonların kamera, mikrofon ve GPS çipleri donanımsal olarak yerinden söküyorlardı. Telefon normal açıldığında sıradan bir Android gibi görünüyordu. Ancak özel bir tuş kombinasyonu basıldığında gizli EncroChat şifreli işletim sistemi açılıyordu. Polise yakalanma anında ekrana özel bir "Panik PIN kodu" girildiğinde telefon hafızasındaki tüm verileri anında sıfırlayıp yok ediyordu. Tanesi yaklaşık 1.000 Euro, 6 aylık kullanım aboneliği ise 1.500 Euro civarındaydı. Sadece uluslararası büyük suç örgütleri, karteller ve kaçakçılar kullanıyordu (yaklaşık 60.000 aktif kullanıcı). Peki Bu Sarsılmaz Ağ polis tarafından nasıl çökertildi? (2020 Operasyonu) Fransız ve Hollandalı kolluk kuvvetleri ve adli makamlar baktılar ki telefonları tek tek ele geçiremeyecekler onlar da EncroChat'in Fransa'nın Roubaix şehrinde bulunan merkezi sunucularına gizlice sızdılar. Ancak bütün şifreleme cihazın içinde (uçtan uca) gerçekleştiği için sunucudaki paketleri okuyamadılar. Akılalmaz bir yönteme başvurdular. Ne mi yaptılar gelin bakalım Polisler sunucu üzerinden ağdaki 60.000 telefona "Sistem Güncellemesi" adı altında gizli bir Truva Atı (Malware / Spyware) yolladı. Bu yazılım cihazlara yüklendiği an; mesajlar daha şifrelenmeden doğrudan cihaz ekranından canlı canlı okundu, basılan tuşlar (keylogger) kaydedildi ve panik kütüphaneleri etkisiz hale getirildi. Sonuç: Polisler aylarca canlı yayında suçluların tüm sevkiyatlarını, planlarını çekirdek çitleyerek izledi. Tek bir günde Avrupa genelinde binlerce adrese baskın yapıldı, tonlarca uyuşturucu, silah ve milyonlarca Euro nakit para ele geçirildi. 📌 Siber Güvenlik Dersi: Uçtan uca şifreleme (E2EE), iletişimin içeriğini aktarım sırasında koruyabilir; ancak uç cihaz veya güvenilir yazılım güncelleme mekanizması ele geçirilirse, saldırgan veriye şifreleme öncesinde veya cihaz üzerinde erişebilir. "Hiçbir sistem güvenli değildir. Merkezi sunucu eviniz gibidir, koruyamazsanız hüsrana uğrayan siz olursunuz" 💬 Mustafa Soruyor: Güvenli iletişimde "mutlak gizlilik" mümkün müdür, yoksa en büyük zafiyet her zaman altyapı ve insan faktörü müdür?