redhack içişleri bakanlığını hackledi

RedHack, yaptığı açıklamada şunları iddia etti;

içisleri Bakanlığı'nın Özel Belgelerine Erişim.. /RedHack

Bilindigi uzere son yillarda daha da arttirdigimiz eylemlerden oturu, once Siber Ordu sonrasinda Siber Kalkan, Mit ve Askeriye'ye ait siber guvenlik birimleri ve en sonunda da MGK bunyesinde Siber Guvenlik Kurulu olusturuldu.. Ama buna ragmen BTK, TIB, TUBITAK, Ulastirma Bakanligi gibi kritik yerleri hacklemistik. FBI'dan yardim alip 2 defa Interpol'a basvurmalarina ragmen hacklemeye devam etmis, hatta bize karsi savasacak 200 yazilimcinin ise alinmasina sevinmis, is istihdami yarattigimizdan oturu mutlu olmustuk..

Hatirlanacagi gibi geçmiste yaptigimiz tum hack eylemlerinde, Disisleri ve Icisleri bakanliklari, Emniyet mudurlukleri ve YOK gibi kurumlari hackleyip ele gecirdigimiz belgeleri yayinlamadan once; "Biz bu belgeleri aliyorsak, yabanci gizli servisler neler aliyordur" diye sormustuk.
Bugun gosterecegimiz ornekle sizin de farkedeceginiz gibi "devletin gizli belgelerini ele gecirmek icin" ne gizli servis'e gerek varmis, ne hacklemeye.. Sadece interneti kullaniyor olmak ve google'a girmek yeterliymis.. Evet yanlis duymadiniz, sadece google'u kullanabilme yetenegi yeterliymis.. ;)

Evvela internet tarayicinizi aciyorsunuz ve isay.icisleri.gov.tr adresini yazarak siteye giriyorsunuz. Siteye girdiginizde karsiniza soyle bir arayuz cikacak;

http://imgim.com/7335incia8594601.jpg

Kisaca ISAY nedir ne degildir size anlatalim; iSAY (internet Sayfaları Yönetimi) içisleri bakanligina bagli internet ara yüzü ile yönetilen, hazır tasarımlar arasından kullanıcının istediğini seçip ve birimine ait hazır menü kalemlerine içerik girerek kendi internet sitesini oluşturabildiği ve merkezi tek yerden yonetilen yazilim ve yazilimin barindirildigi host servisinin ismidir..
Yani valilikler, ozel idareler, kaymakamliklar vb kurumlarin cogunlugu bu sistemi kullanmakta ve "tek merkezden" yonetilmektedir.
Hatirlanacagi gibi 2008'de 2 Temmuz'da "Sivas Katliami" yildonumu'nde RedHack olarak bu sisteme sizmis, Turkiye'deki valiliklerin hepsini hackleyerek Sivas Katliam'i ile ilgili yazilar ve resimler koymustuk. Bu olay kamuoyuna "RedHack e-devlet'i cokertti" diye yansimisti..
2012 yilinda da bu sisteme yeniden sizmis ve bu sisteme bagli "dosya paylasim" bolumunu kamuoyuna acmistik..
Ozetlersek, icisleri bakanliginin "goz bebegi" olan bu sistem, siber ordu vb'lerinin kurulmasindan sonra daha cok korunmasi gerekirken ve sisteme "sifre olmadan girilemezken', "erisim kisitlamalarinda ki zafiyetten oturu" tum dunyanin yazismalari gordugu bir sistem olarak isliyor..

Nasil mi?
Cevabi cok basit; Google..
Bu linke giriyoruz => https://www.google.com/se....tr%2Fortak_icerik%2F& ;

Linke girdigimiz de screen'deki gibi "ortak icerik" diye belirlenen ve valilikler, kaymakamliklara ait bircok icyazisma belgesini gorebiliyoruz..