Pazartesi, Ocak 18, 2021
No Result
View All Result
Türk İnternet
  • Ana Sayfa
  • Araştırma
  • Etkinlik
  • Kim Nerede?
  • Şirket Haberleri
  • Ürün Tanıtımı
  • Hakkımızda
No Result
View All Result
  • Ana Sayfa
  • Araştırma
  • Etkinlik
  • Kim Nerede?
  • Şirket Haberleri
  • Ürün Tanıtımı
  • Hakkımızda
No Result
View All Result
Türk İnternet
No Result
View All Result
Ana Sayfa İNTERNET TEKNOLOJİLERİ Siber Güvenlik

Cumhurbaşkanlığı Whatsapp Kararı ile Kendi Genelgesiyle Çelişkiye Düştü

Fusun S.Nebil - Fusun S.Nebil
12 Eylül 2019
- Anlık Mesajlaşma, Günlük Haberler, Regülasyon, Siber Güvenlik
0
Cumhurbaşkanlığı Whatsapp Kararı ile Kendi Genelgesiyle Çelişkiye Düştü
Facebook'ta PaylaşTwitter'da Paylaş

Temmuz başında Cumhurbaşkanlığı tarafından, içinde 21 madde yer alan bir “Bilgi ve İletişim Güvenliği Genelgesi” (BİGG) yayınlanmıştı. Biz de bu genelgeyi “önemli” olarak değerlendirmiş. Ancak “30-40 hatta 20 yıl önce uygulanması gerekirdi, şimdi bu saatten sonra nasıl uygulanacak” demiştik [1].

Biz eskilerin (yazılım ve donanım) nasıl değişeceğini düşünerek bu cümleyi kullanmıştık. Ama bırakın eskileri, yeni süreçler için de, bu genelgeye pek uyulmayacağı, Cumhurbaşkanlığının dünkü büyükşehir belediye başkanları toplantı sonrasında yapılan açıklama ile ortaya çıktı.

Cumhurbaşkanı Erdoğan’ın büyükşehir belediye başkanlarıyla yaptığı toplantı hakkında konuşan Kayseri Büyükşehir Belediye Başkanı Memduh Büyükkılıç, başkanların yer aldığı bir Whatsapp grubu kurulacağını söyledi. Yani başkanlar birbiriyle anlık mesajlaşacaklar. Bu grubun içinde Cumhurbaşkanı Erdoğan da yer alacak.

Oysa Cumhurbaşkanlığı BİGG Genelgesinde, merkezi ve yerel yönetimler için getirien ve bu duruma aykırı olarak şöyle bir madde var [2];

Madde 6 – Sosyal medya ve haberleşme uygulamalarına ait yerli uygulamaların kullanımı tercih edilecektir.

Ama yetmez, büyükşehir belediye başkanları kendi aralarındaki bu Whatsapp mesajlaşma yazılımında acaba hiç mi, gizli bir şey konuşmayacaklar?? Bakın gizliliğe dair de şu maddeler var;

Madde 2 – Kamu kurum ve kuruluşlarına ait veriler, kurumların kendi özel sistemleri veya kurum kontrolündeki yerli hizmet sağlayıcılar hariç bulut depolama hizmetlerinde saklanmayacaktır.

Madde 4 – Mevzuatta kodlu veya kriptolu haberleşmeye yetkilendirilmiş kurumlar tarafından geliştirilen yerli mobil uygulamalar hariç olmak üzere, mobil uygulamalar üzerinden, gizlilik dereceli veri paylaşımı ve haberleşme yapılmayacaktır.

Madde 5 – Sosyal medya üzerinden gizlilik dereceli veri paylaşımı ve haberleşme yapılmayacaktır.

WhatsApp Güvenilir mi?

Bu noktada WhatsAPP uygulamasının kullanımının “YERLİ OLMADIĞI” sakıncası dışında, güvenlik sorunu da taşıdığını hatırlatalım.

Whatsapp  uçtan-uca haberleşme uygulaması olarak, veri depolama yapmıyorlar. Yani Whatsapp kendisini şöyle tanıtıyordu.

“Mesajlar uçtan-uca” gidiyor. Bilgiler sunucularda saklanmıyor. Sizin kendi mesajlarınız ve karşıdan gelen mesajlar uçtaki yani sizin ve görüştüğünüz kişilerin telefonları dışında bir yerde saklanmıyor”

Bu uzunca bir süre herkes için “güvenli” anlamına geliyordu. Ancak mayıs ayında Whatsapp,  sesli aramalar yoluyla hem Android hem de iOS telefonlara casus yazılım yüklenmesine müsade eden bir büyük açığı olduğunu kabul etti [3].

Bu açık sayesinde “Man In The Middle” denilen saldırı mümkün olabiliyor [4]. Yani siz ;

“Biz uçtan uca haberleşiyoruz, sadece biz görüyoruz”

diye düşünürken, haberleşmenin arasına giren bir kişi, her 2 tarafın mesajlarını görebilir ve kaydedebilir hale geliyor.

İlgili casus yazılımın çok gelişmiş bir siber aktör olarak tanımlanan İsrailli “NSO Group” tarafından geliştirildiği iddia edildi. Biz bu grubu ve yazılımları olan Pegasus’u daha önce inceledik ve çeşitli olaylarda suçlu görüldüklerini bir çok haberimizde yayınladık, sürekli okurlarımız hatırlayacaklardır [3].

Bu olayın özeti, “Whatsapp Artık Güvenilir değil”

PTT Messanger? BİP Messanger Güvenli mi?

Ha bu arada neden “yerli” ve hatta ikisi de “% 100 milli” diye adlandırılan PTT Messanger  ya da Turkcell’in BİP Messanger’i kullanılmıyor diye düşünüyorsanız..

PTT Messanger’ın yerli olduğu (ismi bile Türkçe değil) konusu zaten bir kandırmacaydı. Zebra Messanger denilen bir uygulamanın arayüzü kullanılarak yapılmıştı [5].

BİP Turkcell ise ne kadar yerli olduğunu ve teknolojisinin ne düzeyde olduğunu, güvenliğini, bir uzmanın incelemesinden okuyalım [6].

En son kendilerine kurumsal iletişim müdürlüğü kanalıyla şubat ayında yolladığımız 13 tane sualimizin 7si BİP’le ilgili ve şöyleydi. Bunlara hiç cevap alamadık. Muhtemelen buralarda da sorun var.

  1. BİP verileri sadece Turkcell’de mi kalıyor, yoksa herhangi bir veri (konuşmalar ya da kullanım bilgisi) üçüncü parti bir kurumla (kamu ya da özel) paylaşılıyor mu?
  2. 110 milyon kez indirilen uygulamaların günlük ve aylık tekil kullanıcı sayıları nedir? 110 milyon sayısına Android güncellemeleri de dahil midir?
  3. BİP verileri Hollanda’daki sunucularda mı tutulmaktadır?
  4. BİP neden bir Türk firması tarafından değil, LifeCell Ventures Cooperatief UA tarafından sunulmaktadır? Avantajı nedir?
  5. BİP için uçtan uca şifrelemeyi geliştirerek son kullanıcıların gizliliğini korumaya önem verecek misiniz? Planlarınızda var mıdır?
  6. Turkcell networkünde Whatsapp mesajlarını test eden okuyucularımız, örneğin Vodafone üzerindekine nazaran 3 sn gecikme oldugunu tespit ettiler.. Bu doğru mudur? Bunun nedeni nedir acaba?
    a. Networkünüzün Vodafone’dan daha yavaş olduğuna mı işaret ediyor?
    b. Daha korkutucu olarak, araya adam mı giriyor (man in the middle) yani networkünüzde
    c. Ya da rekabet nedeniyle (BİP) bilerek mi geciktiriyorsunuz?
  7. Turkcell teknoloji olarak, arge mi, ürge mi yapıyorsunuz? Yaptığınız ürünlerle yerli üreticilere rakip olduğunuz oluyor mu?

Bizim düşüncemiz, Cumhurbaşkanlığının kendi genelgesine uymaya devam etmesi yönünde. Eğer ülkemizin bilişim ve iletişim güvenliğini düşünüyorsak, bu genelge gerçekten değerli.

Bu genelgenin önünde, zaten şu anda bile zorluklar var. Bunun önünde bari bundan sonra zorluklar çıkarmayalım.

 

Saat 16:58 itibariyle Güncelleme : Cumhurbaşkanlığı Digital Dönüşüm Ofisi yazı sonrası arayarak, Büyükşehir Belediye Başkanlarının toplantısı sırasında “Whatsapp” kelimesi geçmediğini, “Whatsapp”ın açıklamayı yapan büyükşehir belediye başkanının kendi yorumu olduğunu söylediler. Cumhurbaşkanı Erdoğan’ın da Whatsapp demediğini ilettiler. Sadece bir grup kurulması gerektiği konuşulmuş.

14 eylül 2019 güncelleme : PTT Genel Müdürlüğü  doğrudan ve dolaylı olarak yazımızla ilgili olarak aradı, aşağıdaki notları ilettiler ve bizi PTT Genel Müdürlüğüne davet ettiler;

* Markamız 1 seneden fazladır “PTT Messanger” değil “PTT Tel” ve marka tescilimiz de var.
* “PTT Tel” stratejisi son kullanıcıya değil Kurum içi kullanıma yönelik hazırlandı. CB yardımcısı Fuat beyin onayıyla tüm kamu kurumlarına kurum içi kullanımı için ücretsiz kuruluyor artık!
* “PTT Tel” yazılımı tamamen milli mühendislik kabiliyetleri ile geliştirilmiştir. Kodları da kamuya ve teknik yetkin kişilerin denetimine ve incelemesine de açık durumdadır.

Önümüzdeki günlerde PTT Genel Müdürlüğünü ziyaret ederek,  PTT’nin uygulaması hakkında okuyucularımızı bilgilendireceğiz.


[1] Cumhurbaşkanlığı, Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi Yayınladı

[2] Cumhurbaşkanlığı Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi Hakkında Düşünceler

[3] Whatsapp’ı “Kaşıkçı” ve “Jeff Bezos”u Vuran NSO Group Hackledi

[4] Ortadaki Adam Saldırısı (MiTM)

[5] PTT Messanger’in Yerli Uygulama Olmadığı Ortaya Çıkınca, ‘Kurumsal Uygulamamız’ Denilmeye Başlandı

[6] Turkcell BIP Teknik ve Teknolojik Incelemesi

Etiketler: Belediye BaşkanlığıBİPBİP MessangerCasus YazılımCumhurbaşkanlığı GenelgesiMan In The MiddleManşetPTT MessangerPTT TelTurkcellWhatsapp

Türk İnternet'ten buna benzer yazılar için bildirim almak ister misiniz?

ABONELİKTEN ÇIK
Fusun S.Nebil

Fusun S.Nebil

Detaylı bilgi için aşağıdaki dünya işaretini tıklayınız.

Lütfen yorum yapmak için giriş yapın.

GÜNLÜK BÜLTEN ABONELİĞİ

Aboneliğinizi onaylamak için gelen veya istenmeyen posta kutunuzu kontrol edin.

YAZARLARIMIZ

Fusun S.Nebil
  • Signal’i CIA mi Yazdı? Peki O zaman NSA’in Kirli Çamaşırlarını Ortaya Koyan Snowden Neden Signal Diyor?
Innocenzo Genna* / EU telecom regulation expert
  • AB, İnternetin Kurallarını Yeniden Şekillendirmeye Çalışıyor
Melike Beykoz
  • 2020 Biterken Mobil Dünya Ne Durumda
Soykan Özçelik
  • WhatsApp’ı Bırakma Zamanı Geldi

BU HAFTA EN ÇOK OKUNAN HABERLERİMİZ

  • Whatsapp’ı Siliyor Muyuz? Peki Silersek Ne Kullanacağız?
  • WhatsApp Açıklama Yayınladı
  • Instagram, Twitter, Facebook, Tiktok gibi Sosyal Ağlara Reklam Yasağı Geliyor!
  • Elon Musk WhatsApp Gizlilik Politikası Değişikliğine Karşı “Signal’e Geçin” Dedi
  • Whatsapp Yeni Şart Koşuyor ; Facebook Anlaşılan Rekabet Davalarına Karşı Önlem Alıyor

DOSYALAR

  • 2020/09 Dosyası : İleti Yönetim Sistemi
  • 2020/08 Dosyası : Trump’ın Çinli Uygulamalarla Savaşı
  • 20/07 Dosyası : AKP’nin 2020 Sosyal Medya Düzenlemeleri
  • 20/06 Dosyası : ABD’de Protestolar – Sosyal Medya – Trump Çekişmesi
  • 2020/05 Dosyası : Yeniden Düşünmek ; Korona Salgını ve Türkiye

TEKNOPOLİTİK – YOUTUBE

SON YAYIN

BİZİ TAKİP EDİN

  • 6.2k Takipçis
  • 383.7M Takipçis

TWITTER

Facebook Twitter LinkedIn
Türk İnternet

Turk-internet.com 25 Ekim 2000'den beri Hizmetinizde

TURK-İNTERNET

  • Haber İndeksi
  • Hakkımızda
  • Gizlilik Bildirimi
  • Firmaların turk-internet.com ile Çalışabilirlik Yöntemleri
  • Destek
  • Bize Yazın

Türk İnternet'ten ilginize çekecek yazılar için bildirim almak ister misiniz?

Abone Ol

© Copyrights 2000-2021 - Bu sitede yayınlanan haber/söyleşi/makale ve bilgilerin tüm hakkı turk-internet.com'a aittir.

No Result
View All Result
  • Ana Sayfa
  • Araştırma
  • Etkinlik
  • Kim Nerede?
  • Şirket Haberleri
  • Ürün Tanıtımı
  • Hakkımızda

© Copyrights 2000-2021 - Bu sitede yayınlanan haber/söyleşi/makale ve bilgilerin tüm hakkı turk-internet.com'a aittir.

Aşağıdan hesabınıza giriş yapınız

Şifremi unuttum? Kayıt Ol

Kayıt olmak için aşağıdaki formu doldurunuz

Tüm alanların doldurulması gerekiyor. Giriş yap

Şifrenizi geri alın

Lütfen şifrenizi resetlemek için kullanıcı adı veya email adresinizi girin.

Giriş yap
Bu internet sitesinde, kullanıcı deneyimini geliştirmek ve internet sitesinin verimli çalışmasını sağlamak amacıyla çerezler kullanılmaktadır. Kabul Ediyorum
Privacy & Cookies Policy

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Necessary
Always Enabled

Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.

Non-necessary

Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.