Tehlikeli Takip CVE-2022-2107

 Tehlikeli Takip

    Serdar, Türkiye’de büyük bir lojistik firmasının filo yöneticisiydi. Günlük işlerin sorunsuz ilerlemesini sağlamak için kullandıkları GPS cihazları, özellikle MiCODUS MV720 modeliydi. Bu cihazlar, tüm araçların anlık konumlarını ve hareketlerini izlemelerine olanak sağlıyordu ve Serdar da her şeyin kontrol altında olduğunu düşünüyordu. Ancak GPS cihazlarının varsayılan şifreleri hiç değiştirilmemişti. Zaten yıllardır sorunsuz çalışan bu sistemin, herhangi bir sorun çıkarabileceği Serdar’ın aklına bile gelmiyordu.

    Bir sabah, Serdar kahvesini içerken filodaki bir araç aniden durdu. İlk başta bunu önemsemedi, çünkü araçlarda zaman zaman ufak arızalar yaşanabiliyordu. Ancak birkaç dakika sonra başka araçlardan da aynı sorun bildirildiğinde, işler yolunda gitmiyordu. Gözleri ekrandaki haritaya kilitlendi, kırmızı ikaz ışıkları yanıp sönmeye başladı. Kalp atışları hızlanırken, içini garip bir huzursuzluk kapladı.

    Serdar ofisinin penceresinden filoyu izlerken tekrar uyarı sesi yankılandı. Birkaç araç daha durmuştu. Serdar’ın zihni karmakarışıktı. Filonun aniden durması çok daha ciddi bir sorundu; o gün teslimat yapılacak önemli bir rota vardı. İçindeki huzursuzluk giderek büyüyordu, ama hala bunu sıradan bir arıza olarak görmeye çalışıyordu.

    Bu sırada, Elif, İngiltere’de katıldığı bir siber güvenlik konferansından yeni dönmüştü. Elif, Türkiye'de doğmuş ve İngiltere'de eğitim almış bir siber güvenlik uzmanıydı. Konferansta GPS cihazlarındaki güvenlik açıklarıyla ilgili yapılan sunumu izlerken aklına hemen Serdar’ın firması gelmişti. MiCODUS MV720 cihazlarının, hackerların kolayca sızabileceği hard-coded şifreler içerdiğini öğrenmişti. Elif, cihazların saldırıya açık olduğunu biliyordu ve bu konuyu Serdar’a iletmeyi düşündü.

    Elif, bir an önce Serdar’a ulaşmalıydı, çünkü bu tür güvenlik zafiyetleri büyük sonuçlara yol açabilirdi. Ancak Serdar bu tür konulara pek fazla önem vermiyordu; sonuçta sistem yıllardır sorunsuz çalışıyordu. Bu durum Serdar’ın başına bela olacaktı, ama o henüz farkında değildi.

    Bir gün, filodaki araçlardan biri yolda aniden durdu. Serdar, olayı ilk başta normal bir arıza sanarak, filonun tamirci ekibiyle irtibata geçti. “Muhtemelen yakıt sistemiyle ilgili bir sorun var,” dedi tamirciler. Araca müdahale edip bazı parçaları değiştirdiler, ancak araç hâlâ hareket etmiyordu. Serdar’ın kafası karışmıştı; sorunun ne olduğunu anlayamıyordu.

    Tamirciler araçta fiziksel bir sorun olmadığını söylediklerinde, Serdar’ın içini tarifsiz bir korku kapladı. Ellerini sıkıca birbirine kenetledi, alnında soğuk terler belirmeye başlamıştı. Elif’in uyarısı zihninde yankılandı. Bu sıradan bir arıza değildi. Bu bir siber saldırı olabilirdi!

    Serdar, eli titreyerek hemen Elif’i aradı. "Elif, yardımına ihtiyacım var. Araçlarımızın yakıt sistemlerini kontrol ettirdik ama bir sorun yok gibi görünüyor. Bu bir saldırı mı?" dedi. Sesi çaresizlikle doluydu.

    Elif durumu hemen anladı ve Serdar’ı derhal uyardı: "Bu bir siber saldırı olabilir. GPS cihazlarınıza sızmış olabilirler." Elif, İngiltere’deki iş arkadaşı Tom ve Dubai’den Khaled ile iletişime geçti. Tom, cihazların güvenliğini incelemek için hemen harekete geçti. Khaled ise durumu daha geniş bir açıdan değerlendirdi. “Bu, Ivan ve Ravi gibi tehlikeli hackerların işi olabilir,” dedi.

    Bu sırada, Rus hacker Ivan ve Hintli ortağı Ravi, GPS sistemini hedef almıştı. MiCODUS MV720 cihazındaki hard-coded şifreler sayesinde sisteme kolayca sızmışlardı. İlk adım olarak, Serdar’ın filodaki bazı araçlarını durdurdular ve ardından Serdar’a küçük bir fidye talebi gönderdiler.

    Serdar telefonuna gelen mesajı okuduğunda içindeki son umut kırıntısı da yok oldu. “Fidye talebi... Daha fazla ödeme yapmazsanız filonuzu devre dışı bırakırız.” Boğazı kurudu, alnında soğuk terler birikiyordu. Bu bir şaka olmalıydı, diye düşündü, ama gözleri mesajın altında parlayan miktara takıldı. Rakamlar gözlerinin önünde dans ediyordu. Bir aracın daha durduğunu gösteren bir uyarı sesi ofiste yankılandı. İçindeki gerginlik dayanılmaz bir hal almıştı.

    Ivan ve Ravi planlarının sadece başında olduklarını biliyorlardı. Serdar, olayın daha fazla büyümemesi için hemen fidyeyi ödedi. Ancak hackerlar, fidyeyi artırma kararı aldı. Ivan’ın bilgisayar ekranında sinsice bir gülümseme belirdi. “Bu iş burada bitmez. Daha fazlasını isteyeceğiz.”

    O sırada filodaki bir araç, hackerların kontrolüyle hızla yoldan çıktı. Bir şoförün panik dolu sesi telsizden yankılandı: “Kontrol edemiyorum! Frenler çalışmıyor!” Sonra gelen bir çarpışma sesi Serdar’ın ofisine kadar yankılandı. Serdar’ın zihni boşalmıştı. Kazanın yarattığı korku, adeta göğsüne çökmüştü. Ellerini başına götürdü, nefes almayı bile unutmuştu. “Bu benim hatam...” diye mırıldandı. Hackerlar sadece araçları durdurmakla kalmamış, hayatları da tehdit etmeye başlamışlardı.

    Serdar, Ivan ve Ravi’nin ciddi bir tehdit oluşturduğunu artık tamamen anlamıştı. Elif’e olan güveni artmıştı. Elif, Tom ve Khaled ile birlikte bir plan yaptı. İlk adım olarak GPS cihazlarına olan erişimi kesmeleri gerekiyordu. Tom, GPS cihazlarına sızan saldırıyı engellemek için özel bir yazılım geliştirdi. Elif, Ivan ve Ravi’nin dijital izlerini takip ederek onları durdurmayı hedefliyordu. Khaled ise Dubai’deki teknik altyapısını kullanarak saldırıyı daha geniş çapta kontrol altına almak için çalışıyordu.

    Ivan ve Ravi, durumu kontrol altında tuttuklarını düşünseler de Elif ve ekibinin karşı saldırıları etkili olmaya başlamıştı. Elif, klavyenin tuşlarına hızla basarken ter içinde kalan alnını silmeye çalışıyordu. “Tamam, Ivan ve Ravi’nin giriş noktalarını bulduk,” dedi Tom’a. Zihni tamamen bu anın üzerinde yoğunlaşmıştı; her an yanlış bir hamle her şeyi mahvedebilirdi. Khaled ise sessizce “Hadi, şimdi tam zamanı,” diye seslendi.

    Elif nefesini tutarak komutları gönderdi. Bilgisayar ekranı bir an duraksadı, tüm dünya o an durmuş gibiydi. Derin bir sessizlik… Sonra Ivan’ın sistemine ait kırmızı bir işaret ekranda yanıp söndü. “Onları yakaladık!” dedi Elif. Bu cümle, içeride birikmiş olan tüm gerilimi bir anda boşalttı. Birkaç saniyelik sessizliğin ardından Elif’in yüzünde zafer dolu bir gülümseme belirdi.

    Ivan ve Ravi’nin saldırıları durdurulmuştu. Serdar’ın filodaki araçlarını yeniden kontrol altına almayı başardılar. Serdar, bu deneyimden çok önemli dersler çıkarmıştı. Artık filolarının güvenliği konusunda çok daha dikkatli olması gerektiğini anlamıştı.

    Elif’e teşekkür ederek, "Sen olmasaydın, tüm filomuzu kaybedebilirdik," dedi. Elif ise gülümseyerek, "Siber güvenlik, sadece fiziksel tehditler kadar önemlidir. Bir daha şifreleri değiştirmeyi ihmal etme," diye karşılık verdi.

    Serdar, Elif’in önerilerini derhal uygulamaya koydu. Filodaki tüm GPS cihazlarının şifreleri değiştirildi ve daha güçlü güvenlik duvarları eklendi. Ayrıca her cihazda iki faktörlü kimlik doğrulama zorunlu hale getirildi. Artık Serdar’ın firması çok daha güvenliydi ve Serdar bu konuda çok daha bilinçli hale gelmişti.

    Elif, Tom ve Khaled, Ivan ve Ravi'nin ne kadar tehlikeli hackerlar olduğunu biliyorlardı, ancak bu saldırıyı püskürtmeyi başarmışlardı. Artık Ivan ve Ravi’nin oyununu bozmuşlardı, ancak bu durum yeni bir tehdit olmadığının da farkındaydılar. Siber dünyada her an yeni bir tehlike çıkabilirdi.