Dünya çapındaki insanlar, Rusya'nın internet ablukasını çözmek için bir siber araç olan 1920.in aracılığıyla doğrudan Rus vatandaşlarına e-postalar ve metin mesajları gönderdi (1).
Polonyalı programcılar, Rus bireyler ve işletmelerden 20 milyon telefon numarası ve yaklaşık 140 milyon e-posta aldıktan sonra web sitesini oluşturdu. Site, bu kayıtlardan rastgele sayılar ve adresler üretir. Bu, insanları Başkan Vladimir Putin'in medya sansürüne karşı çıkmaya teşvik eden önceden yazılmış bir Rusça mesaj gönderme seçeneğiyle, küresel olarak herkesin onlara mesaj göndermesine olanak tanır (2, 3).
Siber aracı yaratan grup olan Squad303'e göre, birçoğu Amerika Birleşik Devletleri'ndekiler de dahil olmak üzere dünya çapında binlerce insan, siteyi piyasaya sürülmesinden bu yana milyonlarca Rus mesajı, çatışma görüntüleri veya Batı medyasında yer alan görüntüleri göndermek için kullandı. 6 Mart'ta.
Program, başta Batılı medya kuruluşları ve hükümetler tarafından, Putin hükümetinin çatışmayı bildirme konusundaki katı düzenlemelerini kırmaya yönelik bir dizi girişimdir.
Bir Squad303 sözcüsü, "Amacımız Putin'in dijital sansür duvarını kırmak ve Rusların dünyanın geri kalanından tamamen izole edilmemesini sağlamaktı" dedi.
Anonimlik talep eden bir programcı olan temsilci, girişimi, Demir Perde'nin ötesinde çeşitli dillerde radyo programları yayınlayan ABD tarafından finanse edilen Radio Free Europe gibi Soğuk Savaş dönemi projeleriyle karşılaştırdı. Web sitesinin bir hafta önce lansmanından bu yana yaklaşık yedi milyon kısa mesaj ve iki milyon e-posta gönderdiğini de sözlerine ekledi.
Grubun adı, Nazi Almanyası'na karşı savaştaki rolleriyle ünlü Polonyalı pilotlardan oluşan bir İngiliz hava kuvvetleri biriminden geliyor. Tasarladıkları web sitesinin adı, 1920.in, 1920 Sovyet-Polonya savaşına atıfta bulunuyor, Polonyalı askerlerin sayısı bir Sovyet işgalini püskürttü (4).
Dergi, yaratıcılar tarafından açıklanan web sayfalarının kodunu inceledi ve veritabanı tarafından sağlanan ve tümü çalışır durumda olan birkaç numarayı denedi. Ancak, siber aracın tüm veritabanının mevcut telefon numaralarından ve e-posta adreslerinden oluşup oluşmadığını belirleyemedi.
Ayrıca Oku: Ekonomik Dünya Savaşı Bize Pahalı Bir On Yıl Getiriyor
Rusya'nın Sosyal Medya Platformlarına Baskısı
Rus düzenleyiciler Cuma günü, sosyal medya platformunun Rus ordusuna karşı şiddeti kışkırtmak için kullanılması nedeniyle ülkedeki internet kullanıcılarının Instagram'a erişemeyeceklerini duyurdular (5).
Moskova'nın yabancı sosyal medya sitelerine erişimi sınırlamak için son adımında, iletişim ve medya düzenleyicisi Roskomnadzor, Instagram'a ulusal erişimin kısıtlanacağını söyledi (6). Rapora göre, “Rus bireylere, özellikle de askeri personele karşı şiddet suçları işleme çağrıları” yapıyor.
Roskomnadzor, Meta sözcüsü Andy Stone'un bir tweet'ine atıfta bulunarak, örgütün "Rus işgalcilere ölüm" de dahil olmak üzere normalde şiddet içeren konuşma konusundaki yönergelerimizi ihlal edecek siyasi dil biçimleri için muafiyetler yaptığını belirtti.7).'”
Stone'un açıklaması, Reuters'in Meta'nın nefret söylemi politikasında geçici bir düzenleme yaptığını ve bazı bölgelerdeki kullanıcıların Facebook ve Instagram'da Ukrayna saldırısının arka planında Ruslara ve Rus ordusuna karşı şiddeti teşvik etmesine izin verdiğini bildirmesinin ardından geldi.
Rusya, Facebook, Twitter ve diğer sosyal medya platformlarına ve medya kuruluşlarına erişimi zaten kısıtladı.
Bu arada, büyük teknoloji şirketleri Rus resmi medyasının platformlarında herhangi bir haber veya bilgi yaymasını engelledi (8).
YouTube Cuma günü, dünya çapında Rus hükümet medyasına bağlı kanallara erişimi kısıtladığını duyurdu. Daha önce Avrupa'da, özellikle RT ve Sputnik'te yasaklamıştı.
Google'ın sahibi olduğu YouTube, Twitter'dan yaptığı bir paylaşımda, değişikliğin hemen yürürlüğe girmesine rağmen sistemlerin hızlanmasının zaman alacağını belirterek, değişikliği duyurdu. Ayrıca şirkete göre, Rusya'nın Ukrayna'yı işgaliyle ilgili olarak “iyi belgelenmiş şiddet olaylarını en aza indiren veya önemsizleştiren” her şeyi kaldırıyor.
YouTube reklamları daha önce Rusya'da durdurulmuştu. Şimdi, platformda Rusya'da gelir elde ettiği tüm yollara genişletiyor.
Meta'ya göre, Rus resmi medyası da Instagram ve Facebook'tan yasaklandı.
Ne olursa olsun, iletişim için 1920.in siber aracının hızlı başarısı, hükümetlerin gelecekte özgür konuşmayı yasaklamayı veya sansürlemeyi zor bulabileceğini gösteriyor.
Ayrıca Oku: Siber Güvenlik Sektörü, Google'ın En Son Satın Alma İşlemiyle Yatırımlarda Bir Sıçrama Görebilir
Siber Savaş
Askeri operasyon başladığından beri Ukrayna, profesyonel ve amatör programcıları Rus siber saldırganlarla savaşmak için bir “BT ordusu” kurmaya çağırdı (9).
Hacker'lar dünyanın her yerinden geldi. Rus ve Ukrayna hükümetinin web sitelerini ele geçirdiler, Rus medya kuruluşlarının ana sayfalarına spreyle boyanmış savaş karşıtı duygular ve rakip bilgisayar korsanlığı operasyonlarından elde edilen verileri ifşa ettiler. Heyecanla yeni talimatlar bekleyerek ve birbirlerini cesaretlendirerek sohbet odalarına akın ettiler.
Ukrayna'daki çatışma, önceki çatışmalarda görülen hiçbir şeye benzemeyen, görünürde bağlantısı olmayan kişiler tarafından bir siber saldırı saldırısına yol açtı ve güvenlik uzmanlarının ulus-devlet bilgisayar korsanlarının daha ciddi saldırılara yol açmasından korktuğu geniş çaplı aksama, kafa karışıklığı ve kaosa neden oldu, çatışmayı sahada tırmandırdı veya sivillere zarar verebilir.
Cisco Talos'ta tehdit istihbaratı direktörü Matt Olney, "Eşsiz" dedi (10). “Bu tamamen ulusal bir çatışma olmayacak.” Herhangi bir hükümetin katı düzenlemesine tabi olmayan katılımcılar olacak.”
Siber savaş, hükümet destekli bilgisayar korsanları ile vatansever gönüllüler arasındaki sınırları bulanıklaştırarak, yetkililerin kendilerine kimin saldırdığını ve nasıl yanıt vereceğini bilmesini zorlaştırıyor. Öte yandan hem Ukrayna hem de Rusya, insanları belirli web sitelerine yönlendirmek için Telegram kanalları oluşturarak teknoloji konusunda bilgili gönüllüleri memnuniyetle karşıladı.
Hackerlar, Filistin ve Suriye gibi yerlerdeki uluslararası krizlere zaten müdahale etti. Ancak uzmanlar, bu girişimlerin daha az insanı çektiğini iddia ediyor. Yüzlerce bilgisayar korsanı, siber savaşta önemli ve öngörülemeyen bir artışa işaret ederek uluslarını desteklemek için acele ediyor.
Gönüllü bilgisayar korsanlarının katılımı, bir siber saldırıdan kimin sorumlu olduğunu belirlemeyi daha zor hale getirir. Hackerların çoğu, Ukrayna içinde ve dışında yaşayan Ukraynalılar olduğunu iddia etti. Bazıları, yalnızca kargaşayla ilgilenen yabancı vatandaşlar olduğunu iddia etti. Bazı durumlarda, kimliklerini doğrulamanın imkansız olduğu kanıtlandı.
Ukrayna, gönüllü bir bilgisayar korsanlığı ekibi kurma konusunda daha sistematik olmuştur. Telegram kanallarındaki katılımcılar, Rus devlet bankası Sberbank gibi hedeflerin peşinden gitme konusunda yetkililerle olan işbirliğini alkışlıyor. Devlet ve hacker grupları arasındaki bağlantıları uzun süredir Batılı yetkililer arasında endişelere neden olan Rusya'nın herhangi bir açık eylem talebi olmadı (11).
Nerede olduklarını ve kimliklerini gizlemek için hangi yazılımları indirecekleri de dahil olmak üzere, insanların nasıl katılabilecekleri hakkında 14 sayfalık bir tanıtım kılavuzu, Ukrayna BT Ordusu için ana İngilizce Telegram sayfasında bulunabilir. Web siteleri, telekomünikasyon şirketleri, bankalar ve ATM işlemcileri dahil olmak üzere her gün yeni hedefler eklenmektedir.
Bununla birlikte, askeri uzmanların ve siber güvenlik uzmanlarının en büyük endişesi, Rusya'nın enerji, devlet hizmetleri ve internet erişimi gibi temel Ukrayna altyapısına henüz gerçekleşmemiş olan ölümcül siber saldırılar başlatması.
Özellikle, bu hafta Rus hedeflerine yönelik bir dizi saldırı başlatıldı. Ukrayna'nın gönüllü bilgisayar korsanları tarafından hedef alındıktan sonra, ülkenin en büyük borsası, devlet kontrolündeki bir banka ve Rusya Dışişleri Bakanlığı bir süreliğine çevrimdışı olmaya zorlandı.
Uzmanlara göre, hükümet dışı grupların katılımı hızla artabilir ve beklenmedik sonuçlar doğurabilir. Ukrayna iş ve hükümet bilgisayar sistemlerine yapılan 2017 saldırısında olduğu gibi, bir hedefe yönelik kötü amaçlı yazılım saldırısı hızla yayılabilir ve kontrol edilemez hale gelebilir. Alternatif olarak, bir hükümet bir vatandaş saldırısını devlet destekli bir saldırı olarak görebilir ve yanıt vermeyi seçebilir.
Şimdiye kadar, dünyanın her yerinden bilgisayar korsanları Rus web sitelerini ele geçirdi, Rus TV ve haber sitelerini işgalin fotoğraflarıyla doldurdu ve Rus bankaları ile diğer işletmelerin dijital altyapısını alt üst etti.
303.in'in Polonyalı yaratıcıları Squad1920, çabalarını kişiler arası bağlantıya odakladı. Ukrayna ihtilafının sınırsız bir görünümünü sunan milyonlarca istenmeyen e-posta ve metin, site aracılığıyla Rus vatandaşlarına gönderildi.
Ayrıca Oku: Etik Hacking ve Siber Güvenlik ile Bir İş Nasıl Kurulur
İletişim Siber Aracı: Gelecek ne gösterir?
Doğrudan mesajların yanı sıra, Rusya'nın internet ablukası VPN'lerin, Signal, Telegram ve Tor web tarayıcıları gibi özel mesajlaşma uygulamalarının kullanımını artırdı (12).
En iyi 10 VPN uygulaması, son 1,500 gün içinde %13 daha fazla indirildi. Signal indirmelerde yüzde 28 artış elde ederken, Telegram yarım milyon ek indirme aldı ve şu anda Rusya'da 40 milyondan fazla kişi tarafından kullanılıyor (13, 14).
Bazı dijital hak uzmanları, insanların bu teknolojileri her gün, yıkıcı olmayan internet etkinliği ve potansiyel olarak yıkıcı olanlar için kullanması gerektiğini savunuyor. Postaları kontrol etmek, akış halindeki filmlere erişmek ve tanıdıklarla bu teknolojilerle iletişim kurmak, hükümetlerin bunlara kısıtlama getirmesini daha da zorlaştırıyor. Konuşma ve erişimle ilgili resmi sınırları aşma girişimlerini tespit etmeyi zorlaştırabilir.
Toronto Üniversitesi Vatandaş Laboratuvarı'nda güvenlik ve yanlış bilgi araştırmacısı olan John Scott-Railton, "Sıradan kullanıcılar, filmlere erişmek gibi günlük etkinlikler için sansüre dayanıklı siber araçları benimserlerse, o kadar iyi" dedi.15).
Milyonlarca Rus, kısıtlama nedeniyle internet okuryazarlığı kazandı, Rusya'nın mevcut katı kurallarını aşmak için yeni teknikler ve siber araçlar öğrendi.
Squad303, sıradan Ruslara açık bir iletişim hattı sağlayarak bir emsal oluşturdu ve bilgi paylaşımını kısıtlayan rejimlerin gelecekte daha büyük zorluklarla karşılaşacağını ima etti.
Gelecekte, İran, Türkiye, Kuzey Kore gibi benzer sıkı düzenlemelere sahip ülkelerdeki insanlara veya bu ülkelerdeki vatandaşlara ulaşmak için 1920.in gibi bir siber aracın kullanıldığını görebileceğimize inanıyoruz.
