MEW saldırısı BGP yöntemi ile yapıldı!

Son birkaç saattir uluslararası sosyal medya platformlarında MEW ilişkili haberlerde ciddi artış yaşandığı fark edildi. İlişkili haberler incelendiğinde bir hack saldırısına işaret edildiği fark ediliyor. İlgili verileri incelediğimizde vardığımız sonuç ise iddia edilen hack olayının başarılı olmuş ve kripto paraların çalınmış olabileceğinin daha olası olduğunu düşünüyoruz. Peki ama bu kadar güvenilir bir platform nasıl bu şekilde alt edilebiliyor?

Bu noktada işin teknik kısmı devreye giriyor. Saldırının yöntemi itibariyle şu ana dek yaşanan diğer saldırılardan bir miktar ayrıştığı anlaşılmaktadır. Bu saldırı için tercih edilen yöntemin “BGP sızıntısı” olduğu ilk göze çarpan detay olarak karşımıza çıkmaktadır.

BGP nedir?

İnternet’i düşündüğümüzde çeşitli yönlendiricilerin varlığı ilk akla gelen detaydır. Bu haliyle ne dediğimizi anlamayan takipçilerimize daha sade bir dille ifade edecek olursak; daha önce hükümetin uyguladığı website erişim yasaklarında değiştirdiğiniz ve 1.1.1.1 yaptığınız rakam serisini ifade ediyorum. DNS çözücüsü olarak 1.1.1.1 tercih ettiğinizde 1.1.1.0 ile 1.1.1.255 aralığındaki herhangi bir PoP tarafından okunmasını mümkün kılar.

Bir de şöyle düşünün; bazı firmaların farklı erişim değerleriyle çeviricilerine ulaşmak mümkün. Eğer, ulaşmak istediğiniz platform çeviricisi sizin kullandığınız değerlerin dışındaysa; dolaylı olarak çeviriye ulaşabiliyorsunuz. En basit haliyle internetin işleyiş mantığı bu şekilde olmaktadır.

Peki ama BGP sızıntısı ne demektir?

İşi üst düzey teknik terimlerle anlatmak yerine sade bir dille anlatmayı tercih ederim. Ana ağ üzerinden yetkisi olmayan birinin araya girmesi ile verilere erişmesi şeklinde basitçe ifade edebilirim. Mesela bir servis sunucusu internet dünyasına kendi çözücü adresini (1.1.1.0/22 olsun) duyurduğu zaman tüm internete bunun kendisi tarafından yapıldığını ilan etmiş olur. Anlık olarak da 500,000’den fazla benzer duyurunun yapıldığını göz önünde tuttuğumuzda spesifik olarak teyit etmenin ne denli zor olabileceği anlaşılmaktadır. Yine aynı şekilde interneti var eden yönlendiricilerin de büyük çoğunlukla yerel bir yapıda çalışmaktadır. Böylelikle olası riskler en aza indirilmeye çalışılır. Kendini ana ağa da kabul ettirebilmek için 2 yol var;
1) Daha küçük bir ön eke sahip olmalı(10.0.0.1/32 = 1 IP vs 10.0.0.0/24 = 256 IPs )
2) Kısa yola sahip olmalı.

Genellikle vuku bulan BGP sızıntıları teknik kurulum esnasında yapılan hata kaynaklı olmaktadır. Yanlış olan öğrenilmiş bir daha küçük ön eke sahip yönlendirici sisteme dahil ediliyor. Fakat bazen de dışsal nedenlerle yani hack girişimleri sonucu yapısında değişiklikler yapılarak içeri sızılmaya çalışılır.

BGP sızıntısı ile kripto para ilişkisi nedir?

Günün en önemli konusu tam olarak da budur. Bugün uluslararası 11:05:00 ile 12:55:00 saat aralığına göre; aşağıdaki açıklama yapıldı.

BGP4MP|04/24/18 11:05:42|A|205.251.199.0/24|10297
BGP4MP|04/24/18 11:05:42|A|205.251.197.0/24|10297
BGP4MP|04/24/18 11:05:42|A|205.251.195.0/24|10297
BGP4MP|04/24/18 11:05:42|A|205.251.193.0/24|10297
BGP4MP|04/24/18 11:05:42|A|205.251.192.0/24|10297
...
BGP4MP|04/24/18 11:05:54|A|205.251.197.0/24|4826,6939,10297

Daha da özel olarak;

• 205.251.192.0/23
• 205.251.194.0/23
• 205.251.196.0/23
• 205.251.198.0/23

Bu aralıklar da kontrol edildiğinde karşımıza dünya e-ticaret devi Amazon şirketi çıkmaktadır. Yani esasında Route53Amazon DNS Services olduğu anlaşılmaktadır (kontrol: https://ip-ranges.amazonaws.com/ip-ranges.json). Fakat her ne hikmetse 2 saat boyunca ilgili ip değerlerinden sadece MyEtherWallet (MEW) tarafından gelen trafik alındığı fark edildi. Yine aynı şekilde herhangi bir DNS çözücüsünün ilgili yönlendiriciye ulaşma çabası da kontrolün başka kişilerde olduğunu gösteriyor. Bu durum daha başka çeşitli büyük teknoloji firmalarını da etkiliyor.

Mesela normal şartlarda aşağıdaki değerlerin sizi Amazon IP’leri ile buluşturması gerekiyor.

$ dig +short myetherwallet.com @205.251.195.239
54.192.146.xx

Fakat 2 saatlik hack süresince Rus sunucularına yönlendirme yapıyor.

Biraz evvel MyEtherWallet Twitter üzerinden ilgili saldırıdan etkilenmediklerini ifade eden paylaşımı yaptılar. Tarafsızlık ilkelerimiz gereği paylaşıyoruz.

Fakat bu kadar tartışmanın döndüğü ve tüm okların olası bir sızıntıyı işaret ettiği bir noktada MEW doğru mu söylüyor yoksa yalan mı emin olamadık. Bu doğrultuda kararı size bırakıyor ve olumsuz bir durum varsa ilerleyen saatlerde ortaya çıkacaktır diyoruz! Güvenlik gerekçesiyle cüzdan erişimine bir müddet ara vermenizi öneririz.

Kaynak: Cloudflare, Amazon, MyEtherWallet

The post Amazon DNS saldırısı, kripto paraların çalınmış olmasına neden olmuş olabilir! first appeared on Kripto Bülten.

Apple‘ın geçtiğimiz günlerde SEC‘e yaptığı ve fark edilmeyen başvurunun detayları belirginleşmeye başladı. Yapılan başvuru değerlendirildiğinde teknoloji devi Apple‘ın Blockchain dünyasını heyecanlandıracak düzeyde isteği görülmektedir.

Apple‘ın yaptığı başvurunun özetini aktaracak olursak ilginç detaylarla karşılaşmaktayız. İlk karşımıza çıkan detay; insan haklarının korunmasının ele alındığı bölüm önem arz etmektedir. Zira, Apple; tedarikçi ağı dahil, mobil araçlarının üretimi vs gibi alanlarda insan haklarının korunmasını not düştüğü görülmektedir. Apple’ın supply chain ve insan hakları temelinde ele aldığı notlardan, şirketin etik vurgusunu ön planda tuttuğu anlaşılmaktadır.

15 Şubat, yani bugün yayınlanan Blockchain ile ilgili yol haritası taslak metninde de supply chain dahil çeşitli konular yer almaktadır. Taslağı yayınlayan firma olarak Apple ismi karşımıza çıkan ilk isim olmasa da grubun (RBA) internet adresinde bu işin bir parçası olduğu anlaşılmaktadır.

SEC dosyalarına detaylı yapılan inceleme sonra Apple’ın geçen sene mevcut gruba (RBA) başkanlık yaptığı da görülmektedir. Yapılan çalışmalardan birinin de “Blockchain ekibi” ismiyle işlediğini görmekteyiz.

iZincir

Apple‘ın geçen sene yaptığı çeşitli patent başvuruları gündemdeki tazeliğini korurken böylesine bir hareket şirketin teknoloji olan yakınlığı şeklinde yorumlanmaktadır. Apple‘ın yine supply chain (tedarik zinciri) ile yakından ilgilendiği ve bu alana ciddi yatırım yaptığı gerçeğini de göz önünde tuttuğumuzda IT devinin Blockchain teknolojisine önemli yatırım yapacağı anlaşılmaktadır. Önümüzdeki süreçte olası hareketlerden biri de Apple‘ın bünyesinde iZincir yani iChain ekibi kurması olacaktır.

İlgili SEC dökümanına ulaşmak için: SEC_Apple

The post Apple’dan şok (gizli) SEC başvurusu! first appeared on Kripto Bülten.

Günümüz dünyasında kullanılan internet teknolojisi nedeniyle sahip olduğumuz tüm verilerimiz; kredi kartı bilgilerimiz, hesaplarımız ya da tüm kişisel bilgilerimiz 3. parti bilgisayarlarda ya da Amazon, Facebook gibi depolama (cloud) hizmeti sunan şirketlerin veritabanlarında tutuluyor.

Bu şirketler depoladıkları bu bilgilerin güvenliğini sağlamak için de çeşitli uzman kişleri bünyesinde çalıştırır. Böylelikle çeşitli sorunların ortaya çıkması engellenmeye çalışıldığı gibi herhangi bir sistem çökme durumunu da engellemeye çalışırlar.

Fakat tam da bu noktada hacker dediğimiz kişiler devreye giriyor.

Hackerlar bu 3. parti şirketleri hackleyerek kullanıcıların verilerini elde eder ve milyonlarca dolar değerinde zarara neden olurlar. Ya da hükümetler izninizi sormadan tüm verilerinize erişebilirler.

Tüm bu tarz olumsuz deneyimlerden sonra birkaç geliştirici tarafından alternatif projeler geliştirilmeye başlandı. Blockchain Teknolojisi de böyle bir sorunun bir sonucu olarak ortaya çıktı. Bu yeni görüşün savunduğu ise merkezi olmayan sistemlere dayalı yeni bir hizmetin üretilmesi oldu. Zira internetin merkezi olmasına karşıydılar.

Ethereum bu şekilde ortaya çıkan yeni teknolojinin bir ürünü.

Bitcoin’in ortaya çıkış amacı PayPal ve Bankacılık sektörünü ortadan kaldırmak iken, Ethereum’un amacı ise Blockchain teknolojisini kullanarak biraz evvel anlattığım 3. parti uygulamaları ortadan kaldırarak daha şeffaf ve güvenilir bir internet deneyimini sağlamaktır.

Dünya Bilgisayarı

Ethereum ekibinin ana amacı Dünya Bilgisayarı denilen merkezi olmayan bir ağ oluşturarak interneti bazılarına göre daha demokratik hale getirmek şeklinde açıklanıyor.

Daha önceki yazılarımızda (Blockchain Teknolojisi Nasıl Çalışır?) çalışma prensibini yazmıştık. Tekrar özet geçecek olursak; Ethereum ağı, sahip olduğu binlerce node ile daha önceki 3. parti depolama hizmetleri yeni gönüllü kullanıcılar arasında dağıtılacak ve deneyim daha özgür bir hal alacak.

Ethereum bu yöntem ile Dünya’nın neresinde olursa olsun, her kullanıcı için aynı deneyimi sunmayı vaat ediyor.

Gündelik hayatta internet üzerinde yaptığınız her adımı takip eden ve tüm işlemlerinizi, rutinlerinizi gözlemleyen, kayıt altında tutan 3. parti uygulama ve servis dağıtıcılarına karşı Ethereum yapmakta olduğu şey devrimden farksız bir yapıdadır.

Cep telefonunuzdaki işletim sisteminden tutun da kullandığınız mobil operatör, app ya da google store dahil; bu uygulamalarda yer alan tüm mobil uygulamalar tüm verilerinizi kayıt altında tutar ve sizi her an izler. Tabiri caizse, ailenizden çok daha yakından, yer yer sizden daha yakından sizi izlerler.

Peki Ethereum Ne Yapacak?

Ethereum, kendi Blockchain’i aracılığıyla tüm bu uygulama ve ürünleri tamamen kullanıcının kendi erişimine ve erişimine sunmayı; 3. parti uygulamalar dahil her türlü hack ve çalınma gibi kötü niyetli saldırılara karşı şifreleyerek gönüllü katılımcıları arasında dağıtarak merkezi olmayan bir sistem sunmaktadır.

Ethereum, bu uygulamaların olası bir yasaklanma ihtimalini en aza indirmeyi amaçla birlikte uygulama ve tüm işlemlerinizin tam sahibi olmanızı garanti altına almayı taahhüt etmektedir.

Ethereum ağı üzerinden işlemlerinizi gerçekleştirerek tüm kişisel bilgilerinizi 3. uygulamalarından erişiminden uzak tutabileceğiniz gibi yapacağınız değişikliği tüm ağ ile paylaşacak, güncelleme yapmasına olanak tanımaktadır.

Yakın gelecekte G-20 ülkeleri de dahil Birleşmiş Milletlerin yaptığı açıklamalar sonucu Blockchain yatırımlarının artacağı ve çok daha ileri bir noktada olacağımız kesin.

Umarız, Ethereum’un vaat ettikleri hükümetlerin devreye girmesiyle hayal ürünü olarak kalmaz.

The post Ethereum Nedir? first appeared on Kripto Bülten.