🕵️‍♂️ Siber Casuslar #9: Stuxnet – Dijital Kodla Fiziksel Tesis Patlatan İlk Siber Silah İnternete tamamen kapalı (Air-Gapped) ve askeri düzeyde korunan yüksek güvenlikli bir nükleer tesis, tek bir USB bellek ile fiziksel olarak çökertilebilir mi? 2010 yılında İran'ın Natanz Nükleer Tesisinde uranyum zenginleştiren binlerce santrifüj gizemli bir şekilde birer birer bozulmaya başladı. Mühendisler donanımsal arıza olduğunu sanıyordu; ancak arka planda ABD ve İsrail istihbaratının ortak yapımı Stuxnet adında tarihin en karmaşık zararlı yazılımı çalışıyordu. Stuxnet, sadece veri çalmak için değil, fiziksel bir tesisi yok etmek için tasarlanmış ilk "dijital silahtı". Operasyon adım adım şöyle gerçekleşti: 📌 Air-Gap’i Aşmak (USB İle Sızma): Nükleer tesis internete kapalı olduğu için zararlı yazılım, tesise giren bir tedarikçi şirketin çalışanının USB belleğine bulaştırıldı. Mühendis USB'yi sisteme taktığı an virüs sessizce içeri sızdı. 📌 Zero-Day Ordusu: Stuxnet, o güne kadar kimsenin bilmediği 4 farklı Zero-Day (Sıfırıncı Gün) açığını aynı anda kullandı. Bu, siber güvenlik dünyasında daha önce görülmemiş devasa bir mühendislikti. 📌 SCADA ve PLC Manipülasyonu: Virüs, tesisteki Siemens marka sanayi kontrol cihazlarını (PLC) hedef aldı. Santrifüj motorlarının dönme hızını görünmez şekilde tehlikeli seviyelere çıkararak makinelerin fiziksel olarak parçalanmasını sağladı. 📌 Sahte Ekran İllüzyonu: Saldırganlar sistemin kontrol ekranlarına "her şey normal" verisi gönderdi. Mühendisler makinelerin gözlerinin önünde parçalandığını görüyor ama sistem ekranında hiçbir sorun tespit edemiyordu. 💡 Ana Ders: Bir sistemin internete bağlı olmaması (Air-Gap) o sistemin %100 güvenli olduğu anlamına gelmez. Fiziksel temas ve tedarik zinciri (Supply Chain) her zaman kritik birer saldırı vektörüdür. Siber dünyada yazılan bir kod, reel dünyada fiziki bir patlamaya dönüşebilir. O zaman Mustafa soruyor: Günümüzde kritik altyapıların (enerji santralleri, su şebekeleri, hastaneler) siber saldırılarla hedeflenmesi sizce geleceğin savaş yöntemi mi oldu? Endüstriyel sistemlerin (OT/SCADA) güvenliği konusunda yeterince farkındalığa sahip miyiz? Yorumlarda buluşalım! 👇 Okuduğunuz için teşekkürler :)