Tehlikeli Takip CVE-2022-2107

 Tehlikeli Takip

      Serdar  , Türkiye'deki büyük bir lojistik şirketinin filo yöneticisiydi. Günlük operasyonların sorunsuz bir şekilde yürütülmesini sağlamak için  GPS cihazlarına , özellikle de  MiCODUS MV720  modeline güveniyorlardı. Bu cihazlar, tüm araçlarının gerçek zamanlı konumlarını ve hareketlerini izlemelerine olanak tanıyordu ve Serdar her şeyin kontrol altında olduğunu düşünüyordu. Ancak, GPS cihazlarının varsayılan şifreleri hiçbir zaman değiştirilmemişti. Sonuçta, sistem yıllardır kusursuz bir şekilde çalışıyordu ve bir sorun çıkma olasılığı Serdar'ın aklına hiç gelmemişti.  

    Bir sabah, Serdar kahvesini yudumlarken, filodaki araçlardan biri aniden durdu. İlk başta, araçlarda bazen küçük arızalar meydana geldiği için bunu pek önemsemedi. Ancak, aynı sorunu yaşayan birkaç başka araçtan rapor gelince, işlerin yolunda gitmediğini fark etti. Gözleri, haritanın kırmızı uyarılar verdiği ekrana kilitlenmişti. Göğsünde büyüyen bir huzursuzluk hissi yerleşti.

    Serdar, odada yankılanan başka bir uyarı tonuyla birlikte ofis penceresinden filoyu izliyordu. Birkaç araç daha durmuştu. Zihni yarışıyordu ve yanıp sönen kırmızı uyarıların görüntüsü kalbinin çarpmasına neden oldu. Birden fazla aracın aniden durması ciddi bir sorundu; o gün için önemli bir teslimat planlanmıştı. Bağırsaklarındaki kaygı yoğunlaşıyordu, ancak yine de bunu önemsiz bir sorun olarak mantıklı kılmaya çalışıyordu.

    Bu arada,  İngiltere'deki bir siber güvenlik konferansından yeni dönen Elif , düşüncelerini işliyordu. Elif, Türkiye'de doğmuş ve İngiltere'de eğitim görmüş bir siber güvenlik uzmanıydı. Konferansa katılırken, GPS cihazlarındaki güvenlik açıklarını öğrenmişti ve hemen Serdar'ın şirketini düşündü. MiCODUS MV720 cihazlarının, bilgisayar korsanlarının kolayca istismar edebileceği sabit kodlu parolalar içerdiğini keşfetmişti. Cihazların saldırılara karşı savunmasız olduğunu bildiğinden, Serdar'ı bilgilendirmek zorunda hissetti. 

    Elif'in en kısa sürede Serdar'a ulaşması gerekiyordu çünkü bu tür güvenlik açıkları ciddi sonuçlara yol açabilirdi. Ancak Serdar bu konuları ciddiye almıyor gibiydi; sonuçta sistem yıllardır sorunsuz çalışıyordu. Bu dikkatsizlik yakında onu rahatsız edecekti, ancak hala bunun farkında değildi.

    Bir gün, yoldaki araçlardan biri aniden durduğunda, Serdar bunun sadece rutin bir arıza olduğunu düşündü ve filonun onarım ekibiyle iletişime geçti. Mekanikçiler, "Muhtemelen yakıt sistemiyle ilgili bir sorun" dedi. Araca müdahale ettiler ve bazı parçaları değiştirdiler, ancak araç hala hareket etmiyordu. Kafası karışan Serdar, ne olduğunu anlamaya çalıştı.

    Mekanikçiler araçta fiziksel bir sorun olmadığını bildirdiğinde, Serdar'ı bir panik duygusu sardı. Elleri sıkıca birbirine kenetlenmişti ve alnında soğuk ter damlaları oluşuyordu. Elif'in uyarısı zihninde yankılanıyordu. Bu sıradan bir arıza değildi. Bir  siber saldırı olabilirdi !

    Serdar'ın eli titrerken hızla  Elif'i aradı . "Elif, yardımına ihtiyacım var. Araçlarımızın yakıt sistemlerini kontrol ettik ama bir sorun yok gibi görünüyor. Saldırı altında mıyız?" dedi, sesi çaresizlikle doluydu.

    Elif durumu hemen anladı ve Serdar'ı uyardı: "Bu bir siber saldırı olabilir. GPS cihazlarınıza sızmış olabilirler." Hemen   İngiltere'deki  meslektaşları Tom ve Dubai'deki Khaled'e ulaştı. Tom cihazların güvenliğini incelemek için harekete geçerken, Khaled duruma daha geniş bir açıdan baktı. "Bu, Ivan  ve  Ravi  gibi tehlikeli hackerların işi olabilir  ," dedi.

    O sırada  Rus hacker Ivan  ve Hintli ortağı  Ravi  , GPS sistemine göz koymuşlardı. MiCODUS MV720 cihazlarının sabit kodlu şifreleri sayesinde kolayca erişim sağlamışlardı. İlk adımları Serdar'ın araçlarından bazılarını durdurup ona küçük bir fidye talebi göndermekti.

    Serdar telefonundaki mesajı okuduğunda, son umut kırıntısı da buharlaştı. "Fidye talebi... Daha fazla ödemezseniz, filonuzu etkisiz hale getireceğiz." Boğazı kurudu ve alnında soğuk ter damlaları birikmeye başladı. Bunun bir şaka olması gerektiğini düşündü, ama gözleri mesajdaki şaşırtıcı miktara kaydı. Rakamlar gözlerinin önünde dans ediyordu. Ofiste bir uyarı daha duyuldu, bir başka aracın daha durduğunu gösteriyordu. Midesindeki gerginlik dayanılmaz hale geliyordu.

    Ivan ve Ravi daha yeni başladıklarını biliyorlardı. İlk ödemeyi aldıktan sonra fidyeyi artırmaya karar verdiler. Ivan yeni bir mesaj yazarken yüzünde uğursuz bir gülümseme belirdi: "Bu sadece bir başlangıç. Daha fazlasını talep edeceğiz."

    Bu sırada, filodaki bir araç, bilgisayar korsanlarının kontrolünde, rotasından çıktı. Bir sürücünün panik sesi radyodan cızırtılı bir şekilde duyuldu: "Kontrol edemiyorum! Frenler çalışmıyor!" Ofiste yankılanan bir çarpma sesi, Serdar'ı olduğu yerde dondurdu. Korku, ağır bir battaniye gibi üzerine çökerken zihni boşaldı. Bilgisayar korsanlarının sadece araçları durdurmakla kalmayıp hayatları da tehdit ettiğinin farkına vardı. "Bu benim hatam..." diye mırıldandı.

    Serdar, Ivan ve Ravi'nin artık ciddi bir tehdit oluşturduğunu tamamen anlamıştı. Elif'e olan güveni muazzam bir şekilde artmıştı. Elif, Tom ve Khaled ile birlikte bir plan tasarladı. İlk adım, GPS cihazlarına erişimi kesmekti. Tom, GPS cihazlarına sızan saldırıyı engellemek için özel bir yazılım geliştirdi. Elif, Ivan ve Ravi'nin dijital ayak izlerini takip ederek onları durdurmayı amaçlıyordu. Khaled, saldırıyı daha geniş çapta yönetmek için Dubai'deki teknik altyapısını kullandı.

    Ivan ve Ravi durumu kontrol altına aldıklarını düşünseler de, Elif ve ekibinin karşı saldırıları etkisini göstermeye başladı. Elif, alnındaki teri silerek klavyesine odaklandı. "Tamam, Ivan ve Ravi için giriş noktalarını bulduk," dedi Tom'a. Zihni yalnızca o ana odaklanmıştı; tek bir yanlış hareket her şeyi mahvedebilirdi. Khaled sessizce, "Şimdi zamanı," diye ısrar etti.

    Elif nefesini tuttu ve komutları gönderdi. Bilgisayar ekranı bir an durakladı ve dünya donmuş gibi göründü. Derin bir sessizlik... Sonra Elif'in ekranında kırmızı bir uyarı belirdi, Ivan'ın sistemini yakaladıklarını gösteriyordu. "Onları yakaladık!" diye haykırdı Elif. Bu cümle odada biriken gerginliği serbest bıraktı. Bir anlık sessizlikten sonra Elif'in yüzünde zafer dolu bir gülümseme belirdi.

    Ivan ve Ravi saldırılarının kontrolünü kaybetmişti. Serdar'ın filosu tekrar kontrol altına alınmıştı. Serdar bu deneyimden önemli dersler çıkardı. Filosunun güvenliği konusunda çok daha dikkatli olması gerektiğini fark etti.

    "Teşekkür ederim Elif. Sen olmasaydın tüm filomuzu kaybedebilirdik," dedi. Elif gülümsedi ve cevap verdi, "Siber güvenlik fiziksel tehditler kadar önemlidir. O şifreleri bir daha asla değiştirmeyi ihmal etme."

    Serdar, Elif'in önerilerini hemen uyguladı. Filodaki tüm GPS cihazlarının şifreleri değiştirildi, daha güçlü güvenlik duvarları eklendi ve her cihaz için iki faktörlü kimlik doğrulama zorunlu hale getirildi. Serdar'ın şirketi artık çok daha güvenliydi ve bu sorunların çok daha fazla farkına varmıştı.

    Elif, Tom ve Khaled, Ivan ve Ravi gibi hackerların ne kadar tehlikeli olabileceğini biliyorlardı ancak bu saldırıyı başarıyla engellemişlerdi. Ivan ve Ravi dikkatlerini başka hedeflere çevirmek zorunda kaldılar. Elif, hackerlara karşı verilen mücadelenin henüz bitmediğini anlamıştı ancak bu zafer, siber güvenlik dünyasında daha büyük başarılar elde etme potansiyelini gösteriyordu.