Cebimizde taşıdığımız tehlikenin farkında mısınız?

Emekli Emniyet Müdürü ve Hukukçu kimliği bulunan Dostum Av. Reha Kocabıyık ile sohbet ediyoruz. Reha Kocabıyık ne kadar Hukukçu kimliği ve Avukat’ta olsa aslında çocukluğundan bu yaşadığı günümüze kadar Babası Emekli Baş Komiser, Kendisi ise Emniyet Teşkilatının her kademesinde çalışmış 1.Sınıf bir Emniyet Müdürü. Sizin anlayacağınız Babadan Emniyetçi…

       Em. Em. Müdürü Av. Reha Kocabıyık, öyle bir konuya temas etti ki, ağzım açık kaldı. Söyledikleri gerçekten çok doğruydu. Fakat hiç birimiz bu işin ne inceliğinde, nede çok farkındayız. Gerçekten televizyon haberlerinde her gün izliyoruz. İban numarasını arkadaşına vermiş, Başı belaya karışmış. Nüfusunu ve vatandaşlık numarasını arkadaşına vermiş, Arkadaşları veya kötü niyetli insanlar o kişinin nüfusu ve vatandaşlık numarası üzerinden şirketler kurmuşlar ve üzerine kalan ödeyemeyeceği vergi borçlarıyla başı derde girmiş. İşte bu dolandırıcılık konularını gündeme taşıyan. Av. Reha Kocabıyık’ın anlattıkları:

       Sohbet başlıyor: Bugün size dünya genelinde yaşanacak en büyük tehlikeden bahsedeceğim; en fazla iki yıl en erken bir yıl içerisinde bütün dünya genelinde çokça Görmeye başladık…
       Çipli Kimlik Kartlarının Güvenliği ve Siber Tehditlere Karşı Alınacak Önlemlerden Bahsedeceğim. Cebimizde Cep Telefonu’ndan daha tehlikeli taşıdığımız Çipli kartlar. Yeni nesil çipli kimlik kartları, Türkiye’de 2017 yılından itibaren kullanmaya başladık. Bu kartlar, kimlik bilgilerinin dijital ortamda saklanmasını sağladığı gibi; sağlık, sosyal güvenlik ve e-devlet işlemlerinde kimlik doğrulama kolaylığı da sunmaktadır…
       Ancak bu gelişmişlik, siber güvenlik tehditlerine karşı bazı riskleri de beraberinde getirmiştir…
Kimlik Kartlarında Ne Tür Bilgiler Saklanıyor?
Yeni nesil T.C. kimlik kartlarında bulunan bilgiler:
• Ad-soyadı
• T.C. kimlik numarası
• Doğum tarihi ve yeri
• Cinsiyet
• Uyruk
• Biyo metrik veri (parmak izi gibi)
• Elektronik sertifika (e-imza)
       Tüm bu bilgiler, kart üzerinde gömülü bir çip içinde depolanır ve özel cihazlar ile okunabilir…
Olası Saldırı Yöntemleri Nelerdir?
       Her ne kadar kartlar güvenli olsa da kötü niyetli kişilerin teorik olarak denediği bazı saldırı türleri olabilir:
a- RFID (Yakın Alan) Dinleme
Kartın çipi, RFID ya da NFC teknolojisi ile okunabiliyor. Bazı cihazlar, kısa mesafeden veri almaya çalışabilir. Ancak Türkiye’de kullanılan çipli kimlik kartları, yakın mesafe iletiminde şifreleme ve kimlik doğrulama zorunluluğu ile bu tür saldırılara karşı dayanıklıdır.
b- Sosyal Mühendislik
Bilgilerinin çalınmasında en yaygın yol teknik değil, insani zaaflara yöneliktir. Örneğin bir vatandaş kandırılarak bilgilerini verebilir. Siber dolandırıcılıkta bu tür yöntemler sıkça kullanılır.
c- Cihaz Güvenliği Zafiyetleri
Kimlik doğrulama için kullanılan kart okuyuculara zararlı yazılım yerleştirmek, bilgileri çalmak için bir yöntem olabilir. Bu tür saldırılar daha çok kurum içi güvenlik zafiyetlerinden kaynaklanır.
d- Kimlik Kartı Kaybı veya Kopyalama
Fiziksel olarak ele geçirilen kimlik kartları, yüksek teknoloji donanım kullanılarak kopyalanmaya çalışılabilir. Ancak çipteki verilerin özel anahtarlar ile şifrelenmiş olması bunu son derece zor hale getirir.
Korunma ve Politikalar Bireysel Önlemler
• Kimliğinizi asla fotoğraflayıp paylaşmayın
• Kimliğinizi kaybederseniz hemen Nüfus Müdürlüğü’ne bildirin
• Bilmediğiniz yazılımlara kimlik kartınızı takmayı.

  Telefon dolandırıcıları ve cipli kartların getirdiği tehlikelere karşı benden uyarması. Gerisi size kalmış…