İnternet Trafiği Nasıl Değiştirilir, Yönlendirilir ve Sansürlenir

teknoloji haberinin
değil, bilgisinin
peşinde...

"TEKNOLOJİ"nin Son Çıkan Önemli Yazıları

Revaçta Olan Konular

Sitede şu an 1544 yazı bulunmaktadır.

Follow @esibercom

Gerçek İnternet Hızı Ölçüm ve Test Aracı

Online Virüslü ve Zararlı Siteleri Tespit Edin

Özel Yazılar

Çok Okunanlar

Son Yazılar

Rastgele Yazılar

Son Yorumlar

interneti-gozetleme Çin, dünyada internet trafiğini gözetleme, değiştirme, yönlendirme ve sansürlemede üzerine daha başka hiçbir ülkenin olmadığı yegane devlettir, hemen ardından da İran gelir. Ayrıca son dönemlerde Orta Doğu ve Kuzey Afrika'da görülen halk ayaklanmalarının yaşandığı bazı ülkelerin de internet konusunda sabıkaları oldukça kabarık. Peki başta Çin olmak üzere bu ülkeler internet trafiğine nasıl nüfuz edip diledikleri gibi yönlendirebiliyorlar?

İnternet sansürü tartışmalarının sürekli alevlenmesinin nedeni, özellikle Çin ve İran gibi ülkelerden kaynaklanan Google'ın Gmail servisini engelleme, arama motorunu kısıtlama, VPN servislerini engelleme ve internet kafeleri kapatma gibi durumlardan kaynaklanmaktadır. Tüm bunlardaki en temel sorun, iletişimin arasına girilip, içeriğin gözetlenmesi ve gerekiyorsa müdahale edilmesidir.

Güvenlik uzmanları Çin'in görünmeyen veya şeffaf vekil sunucular (proxy server) kullanarak, kişilerin iletişiminin arasına nufüz edip haberleşmesini diledikleri yönde değiştirdiğine dikkat çekmektedir. Bu da örneğin Google'ın Gmail servisinde herhangi bir sorun olmadığı halde, haberleşme esnasında müdahale sonucu iletişimin hem sunucu hem istemci tarafında çift taraflı olarak gecikmesine ve bu vesileyle de arada kopmalara neden olmaktadır.

cin-sansuru

Şirketler düzenli olarak çalışanlarının web erişimlerini filtrelemek için transparan vekil sunucular kullanırlar. Bazı internet servis sağlayıcıları (ISP) da web reklamlarını kendilerine göre değiştirmek için bu tekniği kullanırlar. İşte bu yöntem ve teknikler devletler/hükümetler tarafından o kadar çok kullanılır oldu ki kendi rejimlerine karşı muhalif olabilecek en ufak bir harekette ve oynamada dahi devreye sokulur oldu. Ve böylelikle protestonlara ve muhalif düşüncelere karşı sıkı bir sansür ortaya çıktı.

Belirli bir ağdan gelen tüm trafik vekil sunuculara doğru zorlanır, böylelikle tüm haberleşme anında gözetlenir ve değiştirilir. Trafiği yakalama ve dilediği gibi yönlendirme olarak bilinen bu yöntem aslında bilgisayar korsanlığı (hacker) literatüründe "man in the middle" attack yani ortadaki adam saldırısıdır.

Aslında yapılan şey basitçe, araya girerek içeriği değiştirip sahibine yani kullanıcıya yeniden ulaştırmaktır. Çin'in internet servis sağlayıcısı olan şirket te servisine tüm klavye girişlerini takip edebilecek bir JavaScript keystroke loglayıcısı enjekte ederek tüm Gmail kullanıcılarını pekala takip edebilir/etmektedir.

tiananmen-kendini-sanli-mi-hissediyorsun

Bu saldırı biçimini engelleyebilecek birkaç yol mevcut olsa da, bunlardan en dikkat çekici olan geçerli şifreleme sertifikasının yani Secure Socket Layers kullanılmasıdır. Bu sayede HTTPS protokolü kullanılabilir ve iletişim şifreli bir şekle dönüştürülebilir. Fakat burada da yine sahte sertifikalar yoluyla ağı aldatmak pekala mümkün. Daha geçenlerde Microsoft, içlerinde Google Mail, Microsoft Live ve Yahoo servislerine ait sahte sertifikaların kullanıldığını duyurmuştu. Ayrıca bu sahte sertifikalar şifrelenmiş haberleşmeyi kesmek için de kullanılabilmektedir.

Çin devleti özellikle Orta Doğu'daki politik istikrarsızlıklardan ötürü son zamanlarda haberleşme üzerindeki kontrolü ve sansürü daha da sıkılaştırdı. Google'ın Gmail'e erişilememe sorunu da tam olarak bundan sonra başladı. Kullanıcı e-postasını yazıp gönder düğmesine bastığı anda araya giren uygulamalar yoluyla e-posta iletişimi duraklatıldı, yavaşlatıldı ve engellendi. Google yaptığı araştırmalar neticesinde kendisinden kaynaklanan bir problem olmadığını ortaya çıkarınca, bunun Çin'in engellemelerinden ötürü gerçekleştiği görüldü.

Çin gibi diğer ülkeler de ortadaki adam saldırı tekniklerini kullanarak web trafiğinin arasına nüfuz edip haberleşmeyi diledikleri gibi değiştirdiler. Tunus'ta Facebook'a, Mısır'da Twitter ve Facebook'a ayrıca Yemen'de de yine benzer servislere aynı yöntemler denendi. Facebook'un protestolar için daha elverişli bir ortam olması dolayısıyla, örneğin Tunus'ta hükümet şeffaf vekil sunucular yoluyla kullanıcıların hesap otorumlarına erişerek onların profillerinde hükümet hakkında olumlu şeyler yazmıştı.

Kendisine güvenemeyen ve yönetim sisteminin zarar görmesinden korkan yönetimler, kendilerinin fazlasıyla aleyhine olabilecek, asimetrik tehditler oluşturabilecek bu tür servisleri ve online iletişimi engellemesi hiçbir zaman bitmeyecek. Taki o ülkelerdeki toplumlar bir fırsatını bulup gerekeni yapmadıkları sürece...

Referanslar

yönlendirme · gözetim · internet · sansür · internet yönlendirme · internet sansür · internet gözetleme · web · web sansür · web gözetmele · web yönlendirme · web denetleme · internet denetleme · man in the middle · https · secure socket layers · ortadaki adam saldırısı ·

Yazan: M. Mekin Pesen | 26.03.2011 | 1813 kez okundu.

Face

Tumblr'da paylaş

TEKNOLOJİ

Yukarı Çık