AMAÇLAR: Yasak Cihaz ve Programlar Maddesi, VMWARE Ağ Ayarları, Sanal Olarak Kurulum (Windows 7)

Transkript

1 HAFTA: 6.2 AMAÇLAR: Yasak Cihaz ve Programlar Maddesi, VMWARE Ağ Ayarları, Sanal Olarak Kurulum (Windows 7) 1- YENİ BİR BİLİŞİM SUÇU: ZARARLI YAZILIM VE YASAK CİHAZ 5237 Sayılı Türk Ceza Kanunu na tarihinde eklenen Yasak Cihaz ve Programlar başlıklı 245/A maddesinin incelenmesi: Bu madde, yine aynı tarihte kabul edilen 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birlikte bu alanda ek koruma getirilmesi maksadını taşıyor. Genel olarak madde, izleme ve izinsiz şekilde veri edinme amacı taşıyan sistemlerin maddede sayılan eylemler dâhilinde kullanılması durumunda bir ceza öngörmektedir. Buna ilaveten asıl önemli düzenleme, herhangi bir bilişim güvenlik sisteminin aşılmasına ilişkin araçlar, yazılımlar geliştirme ve kullanma noktasında toplanmaktadır. İşte bu tam anlamıyla bir zararlı yazılım suçudur. Bugüne kadar hukukumuzda bu suç ayrıca ve açıkça düzenlenmemişti. Bu durum uygulamada bazı güçlükler ve karışıklıklar yaratmaktaydı. Bu açıdan bakıldığında ZARARLI YAZILIM VE YASAK CİHAZLAR suçu önemli bir uygulama alanı bulması beklenen önemli bir düzenlemedir. İlgili madde metni aşağıdaki şekildedir. (1) Bir cihazın, bilgisayar programının, şifrenin veya sair güvenlik kodunun; münhasıran bu Bölümde yer alan suçlar ile bilişim sistemlerinin araç olarak kullanılması suretiyle işlenebilen diğer suçların işlenmesi için yapılması veya oluşturulması durumunda, bunları imal eden, ithal eden, sevk eden, nakleden, depolayan, kabul eden, satan, satışa arz eden, satın alan, başkalarına veren veya bulunduran kişi, bir yıldan üç yıla kadar hapis ve beşbin güne kadar adli para cezası ile cezalandırılır. Buna göre Yasaklanmış Araçlar???(Yorumlar) 1. Keylogger Kanun maddesinde suçun oluşması için bu yazılımın başka bir suçu gerçekleştirmek maksadı ile anılan eylemlere araç edilmiş olması gerekmektedir. Keylogger, doğası gereği zaten izinsiz veri elde etmek maksadı taşıyan bir yazılımdır ve bu yazılımın imal edilmesinin, verilerin izinsiz elde edilmekten başka suç olmayan

2 bir amaç için imal edilmiş ve/veya diğer sayılan eylemlere araç edilmiş olması pek olağan değildir. Ancak bazı istisnai durumlarda, araştırma maksatlarıyla keylogger kullanılabilmektedir. Mesela, Türkiye sınırları içerisindeki kişilerin klavyede en çok bastığı tuş şeklinde etik kurulu onaylı bir araştırma yapılması durumunda, kullanılan keyloggerı imal eden, sevk eden, depolayan gibi kişiler, kast unsurunu karşılamadıkları için suçu oluşturmazlar. 2. Ağ İzleme Araçları Günümüzde, özellikle işyerlerinde işverenler tarafından çalışanların internet trafiğini kontrol ve gözlemlemek amacıyla ağ izleme araçları kullanılmaktadır. Ancak anılan araçlar, üçüncü kişilerin verilerini gözlemlemek maksadıyla da kullanılabileceği için yarı zararlı yazılımlar olmaktadır. Anılan yazılımda ise, örneğin bir işveren tarafından salt çalışanlarının bilgisayar başında ne yaptıklarını gözlemlemek, işlerini yapmayan ve internette gezen çalışanlar hakkında disiplin işlemleri yapmak maksadıyla kullanılan bir ağ izleme aracı, herhangi bir suç işlemek kastı taşımadığı için suç oluşturmayacaktır. Ancak bu yazılımın suça alet edilmek amacıyla araç olarak kullanılması, bu durumda suçu oluşturacak niteliktedir. Bunun ayrımı yine yargı önünde uygulamada belirlenecek kriterler nezdinde değerlendirilecektir. 3. Phishing Phishing ismi ile özellikle 2005 ten sonra günümüze kadar internet ortamında etkili olan, verileri değiştirilmiş html uzantılı internet arayüzleri aracılığıyla veri hırsızlığı yapılmaktadır. Uygulamada çoğunlukla bu arayüzler, tıkladığınız zaman sizi sanki e- postanıza veya diğer kişisel verileriniz ile erişebileceğiniz platformlara girmeniz için sayfa açılıyormuş gibi gözükür, html kaynak kodlarında yapılan değişiklik vasıtasıyla o ekranda girdiğiniz bilgilerin üçüncü bir şahsa gönderilmesi suretiyle veri hırsızlığı gerçekleştirilir. Şüphesiz ki bu araç, suç işlemek maksadı haricinde hiçbir faaliyette kullanılamayacağı için suçu oluşturduğu sabit gözüken bir araçtır. 4. Diğer Araçlar (Linux Kali vb.???) İnternet ve/veya bilgisayar aktivitesini izlemek, düzenlemek ve gözlemlemek amacı taşıyan farklı yazılımlar/araçlar günümüzde mevcut. Bunların tek tek değerlendirilmesi mümkün olmayacaktır. Genel anlamda dikkat edilmesi gereken hususlar, kanun hükmünden anlaşılmaktadır. Öncelikle yazılımın/aracın suç işlemek için elverişli olması, bunları tehlike gurubuna sokmaktadır. Bu yazılımı/aracı üreten kişi bunu suç işlemek maksadıyla yapmasa bile, piyasada dolandığı müddetçe bunlar vasıtasıyla suç işlenmesi pek muhtemeldir. Bu statüdeki yazılım/araçlar için ise olay bazlı inceleme yapılacaktır. Diğer bir deyişle, yazılımın/aracın hangi noktada suç işlemek için kullanıldığı ve geriye dönük olarak bunu suç işlemek aracı haline getiren kişilerin nerede devreye gidildiği hususları dikkate alınacaktır. Bunlar haricinde, yazılımı/aracı diğer suç olmayan maksatlarla kullanan kişiler hakkında cezai işlem yapılmayacaktır ancak bu ayrımın tespit

3 edilmesi, ülkemiz yargı sistemindeki bilişim alanındaki bilgi seviyesi dikkate alındığında pek iç açıcı durumda değildir. Bu bağlamda tehlike gurubundaki yazılımların/araçların paylaşılması konusunda büyük özen gösterilmeli, çoğunlukla bunların paylaşıldığı kişiler ile kullanım şartları ve koşullarını belirleyen sözleşmeler imzalanmalıdır. Aksi takdirde bunları imal eden kişiye kadar gidebilecek bir cezai yaptırımla karşılaşılabilecektir. Yazılımın/aracın suç işlemek için elverişli olmaması halinde ise bunlar hakkında cezai yaptırım söz konusu olamayacaktır. Ancak burada da dikkat edilmesi gereken kısım, yazılımın/aracın küçük bir yazılım marifetiyle suç işlenebilecek elverişliliğe dönüştürülebilmesi durumudur. Bu durumda esasen yazılımı/aracı ilk oluşturan kişi her ne kadar suç işleme kastı taşımasa da bunun yargı önünde ispatı sorun teşkil edebilecektir. İleride herhangi bir sorunla karşılaşılmaması için yazılımın/aracın oluşturulduğu halinin tasdiklenmesi, sorulduğu zamanda tasdikli halinin ibraz edilip yargı önünde başkası tarafından değiştirildiğini ispat etmek açısından tavsiye edilir. Kaynak: 2- VMWARE AĞ AYARLARI VMVare network ayarlarını düzenlerken karşımıza çıkan terciler: 1-Bridged Mod(Sanal makineleri direk olarak dış ağa bağla): Sanal makina ana bilgisayarın IP sinden farklı bir IP ile internete çıkıyor. Ana bilgisayar ile aynı ağ içerisindedir. 2-NAT Mod(Host un IP adresini sanal makineler ile paylaş): Sanal makina ana bilgisayarın IP sinden farklı bir IP ile internete çıkıyor. Aynı ağda değiller. Sanal makina ana makinanın bir portunu kullanarak internete çıkıyor. (NAT: Network Adress Translation/Ağ Adresi Dönüştürme) 3-Host-Only(Sanal makineleri özel bir ağa dahil olarak bağla): İnternete çıkmayan kendi aralarında bağlantı kurabilen ağ yapısıdır. 4-Custom Mod: Bu mod spesifik( kendimize özel) IP bloklarını seçerek network oluşturmayı sağlar.

4 Kaynaklar:

5 3- SANAL WINDOWS 7 KURULUMU Programı indirdikten sonra kurulum dosyasını çalıştırınız ve aşağıdaki adımları takip ediniz.

6 Bu adımda sanal makineye yükleyeceğiniz işletim sisteminin kurulum diskini ya da imajını seçeceksiniz. Kurulum diski kullanmak için "Installer Disc"i işaretleyin ve CD/DVD sürücünüzde takılı olan diski seçin. Kurmak istediğiniz işletim sisteminin sanal disk dosyası (.iso) varsa "Installer disc image file (iso)" seçeneğini işaretleyip işletim sisteminin "iso"sunu seçin. Tercihinizi yaptıktan sonra Next tuşuna tıklayarak devam edin. Bu adımda direkt olarak Next'e tıklayıp devam edebilirsiniz ama öncelikle varsa işletim siteminin ürün anahtarını girin. Windows kurarken ürün anahtarı girmezseniz Next'e tıkladığınızda karşınıza ufak bir uyarı penceresi çıkacaktır. "Yes"e tıklayıp devam edebilirsiniz. Bu adımda ayrıca sistem için bir parola belirleyebilirsiniz. Parola kullanmak istiyorsanız Password ve Confirm alanlarına tercih ettiğini şifreyi yazın.

7 Sonraki adımda bilgisayara bir ad verin ve makinenin nereye kurulacağını (Browse) belirleyin.

8 Burada sanal makinenin kullanacağı disk alanının büyüklüğünü belirleyin. Ayrıca sanal diskin tek mi (Store virtual disk as a single file) yoksa parçalı olarak mı (Split virtual disk into multiple files) tutulacağını da belirleyebilirsiniz. Parçalı olarak tutulması diskin taşınmasını kolaylaştırır ama büyük disk boyutlarında performansın düşmesine neden olabilir. Tercih ettiğiniz ayarları yaptıktan (oynama yapmadan hazır gelen ayarları da kullanabilirsiniz.) sonra "Next"e tıklayarak devam edin. Windows sistem dosyaları ayrıca yer kaplayacağı için en az 30 gb alan ayırmanız tavsiye edilir.

9 Son olarak varsayılan donanım ayarlarını değiştirmeyecekseniz "Finish"e tıklayarak sanal makineyi oluşturabilirsiniz. "Customize Hardware"e tıkladığınızda karşınıza sanal makinenin kullanacağı donanımlarla ilgili bir pencere gelecek. Burada makinede kullanılacak olan bellek (Memory), işlemci, (Processors), CD/DVD sürücüsü (New CD/DVD (IDE), Disket sürücüsü (Floppy), Ağ (Network Adapter), USB, ses kartı (Sound Card), yazıcı (Printer), Ekran (Display) ile ilgili ayarları belirleyebilirsiniz.

10 Makinenizi oluşturduktan sonra ana ekranda makinenizin adına çift tıklayarak makineyi başlatabilirsiniz. Son adımda "Power on this virtual machine after creation" seçeneği onaylıysa makine oluşturulduktan sonra direkt olarak açılacaktır. Makinenin açılmasıyla birlikte işletim isteminin kurulumu başlayacaktır. İşletim sisteminizi kurduktan sonra sanal makinenizi kullanabilirsiniz. Kaynak: