39C3: CCC Bilgisayar Korsanları, Fidye Yazılımı Kabuslarına Karşı Federal Veri Yedekleme Oyunları Talep Ediyor

Salı günü Hamburg'daki sergi salonlarında yıl sonunda teknolojik güven ve karamsarlığın olağan karışımı vardı. Ancak Ron Fulda ve Constanze Kurz, 39. Kaos İletişim Kongresi'nde (39C3) sahneye çıktığında, kalan iyimserlik yerini korkunç, korkunç bir dijital başarısızlık envanterine bıraktı. Eski hackerlar, “Güvenlik Kabusları” başlığı altında, devlet megalomanlığı ile yapay zeka yoluyla “zenginleştirme” tehdidi arasında gidip gelen bir BT güvenliği tablosu çizdiler. Bir kanca: Devam eden fidye yazılımı tehdidi göz önüne alındığında, Kaos Bilgisayar Kulübü'nden (CCC) ikili, büyük spor etkinlikleri tarzında yedek yarışmalar yapılması çağrısında bulundu.

Reklamdan sonra devamını okuyun

Crystal Ball 2026: Siber Kubbeden Yedek Madalyalara

Geleneksel olarak pek çok hacker ironisi ile keskinleştirilen yakın gelecek görüşü, hem saldırıda hem de savunmada artan otomasyonla karakterize ediliyordu. Kurz, “Siber Kubbe” için önemli noktalar belgesine atıfta bulundu. İsrail'de Federal İçişleri Bakanı Alexander Dobrindt (CSU) tarafından ortaya atılan fikrin 2026 yılında hayata geçirilmesi bekleniyor. Hedef bilim kurgu gibi görünüyor: ekonomi ve toplum için “bilgisayar saldırılarına” tamamen otomatik bir şekilde karşı koyan dijital bir koruyucu kalkan.

Bilgisayar korsanı topluluğu şüpheci olmaya devam ediyor. Teknoloji başarısız olursa, yalnızca BT'nin klasik erdemi yardımcı olabilir: yedekleme. Fulda, yönetim ve endüstrideki sayısız başarısız kurtarma girişimine atıfta bulunarak, “Federal veri yedekleme oyunlarını talep ediyoruz” diye açıkladı: “Sonuçta, iyi bir yedekleme, savunmanın son seviyesidir.” “Yedek Açlık Oyunları”ndan başarı kültürüne geçilerek konuya olumlu bakılması gerekiyor. Verilerini gerçekten başarılı bir şekilde geri yükleyebildiğini kanıtlayabilen herkes madalya veya en azından katılım sertifikası ve eğitim izni almalıdır. Dijital dünyanın durumu kısmen saçma: İşletim sistemindeki tarayıcıyı özgürce seçmenin yasal bir zorunluluğu var. Ancak verilerin yerel olarak mı, kendi bulutunuzda mı, hatta bu gezegende mi saklanacağını seçme zorunluluğu yoktur.

Kurz ve Fulda ayrıca 2026 için yapay zeka entegrasyonunda yeni bir artış seviyesi öngörüyor. Artık mesele yalnızca reklamcılık için kullanıcı davranışlarını gözetlemekle ilgili değil. Bağımsız hareket eden botlar olan “ajans eklentileri” ile Enshittification yeni bir seviyeye ulaşıyor. Fulda, “karşı arayüzler” ve bu tür yapay zeka ajanlarına rüşvet verme konusunda açık standartlar hakkında şaka yaptı.

Aynı zamanda çok büyük bir kaynak sorunu da var. Veri merkezlerinin enerji ve su tüketimi halihazırda tartışılırken, RAM tüketiminin 2026 yılında tüketiciler için büyük bir sıkıntı haline gelebileceği belirtildi. Yalın, verimli yazılıma geri dönüş arzu edilir, ancak titreşim kodlamaya yönelik eğilimle (programcı olmayanların yapay zeka kullanarak kaynak kodunu bir araya getirmesi) pek uyumlu değildir.

İnceleme: Merhaba Barbie'den Bitcoin Soygununa

Reklamdan sonra devamını okuyun

Fulda ve Kurz'a göre günümüzün saçmalığını anlamak için 2015 yılını hatırlamakta yarar var. On yıl önce, günümüzün sorunlarının tohumları zaten görünür olsa bile BT güvenliği dünyası farklıydı. O zamanlar insanlar, bir milyar dolarlık ilk siber banka soygunu karşısında hayrete düşmüşlerdi; bu miktar, bugün kripto dolandırıcılıkları göz önüne alındığında neredeyse mütevazı görünüyor. Fulda şunu vurguladı: “Bu, büyük Bitcoin heyecanından önceydi.”

Retrospektifin öne çıkanlarından biri bağlantılı oyuncak bebek “Merhaba Barbie” idi. O zamanlar çocuk odaları için bir güvenlik felaketi olarak nitelendirilen Fulda, ChatGPT gibi günümüzün yapay zeka sistemleriyle paralellik kurdu. Barbie'nin ayrıca yıllardır aktif olan bir arka ucu da vardı. Bilgisayar korsanlarına göre oyuncak cihazı, oyuncak üreticilerinin oyuncak bebeğin farkına varmaları halinde çocuk istismarını bildirmek zorunda olup olmadıkları sorusunu da gündeme getirdi. Bugün tartışma intiharlar ve yapay zeka halüsinasyonlarıyla ilgili sohbet geçmişleri etrafında dönüyor, diye açıklıyor Fulda: “Yapay zeka şunu söylediğinde: 'Benim için çok zorlaşıyor, bir insana teslim edeceğim' ve sonra kimse telefona cevap vermiyor – geldiğimiz gerçek bu.”

Devlet gözetimi de 2015 yılında sürekli konuşulan bir konuydu. Hacking Team'deki büyük sızıntı, topluluğu uzun süre meşgul etti. Kurz kendini üzerek geçirdiği geceleri düşündü. Yardımcılarının yardımıyla, bir yığın veri içinde Federal Kriminal Polis Dairesi'nin (BKA) aynı zamanda İtalyan Truva atı fabrikasının müşterisi olduğuna dair kanıt bulmak istedi. O zamanlar mucitler, ABD seçim kampanyasındaki dezenformasyon kampanyaları konusunda hâlâ endişeleniyorken, mevcut durum çok daha kasvetli görünüyor. Fulda kuru bir tavırla: “Üç yıl sonra seçim kampanyası olsa bugün mutlu oluruz.”

İnternet Normalliği Güncellemesi 2025: Yapay Zeka Eğilimi Devraldı

Burada ve şimdi, BT güvenliği kritik bir noktaya ulaştı. Fulda'nın sunduğu istatistikler kendi adına konuşuyor: Bir önceki yıla kıyasla yüzde 24 artışla günde 119 yeni güvenlik açığı. Aynı zamanda Almanların yalnızca yüzde 44’ünün “güvenli şifresi” var. Sonuçları ölümcül. 2024 yılında İngiltere'de belgelenen ilk “fidye yazılımı ölümü” yaşandı ve bir kan sağlayıcısına düzenlenen saldırı, tıbbi hizmetleri felç etti. Kurz karanlık bir ifadeyle, “Dolaylı ölümler hiçbir zaman sayılmadı” diye ekledi.

gri arka plan, <AI_Slop.gif> olarak "yer tutucu"” height=”1092″ src=”data:image/svg+xml,%3Csvg xmlns=’http://www.w3.org/2000/svg’ width=’696px’ height=’391px’ viewBox=’0 0 696 391’%3E%3Crect x=’0′ y=’0′ width=’696′ height=’391′ fill=’%23f2f2f2’%3E%3C/rect%3E%3C/svg%3E” style=”aspect-ratio: 1693 / 1092; object-fit: cover;” width=”1693″/></a-img><noscript></p>
<p><img alt= — AI eğimi hakkında kısa yorum.

(Resim: media.ccc.de, CC BY 4.0)

Panelistler özellikle internetin durumundan rahatsız oldular. Artık en popüler YouTube içeriğinin yaklaşık yüzde 20'si “AI eğilimi”nden oluşuyor. Yapay zeka tarafından üretilen bu kalitesiz içerik hâlâ milyonlarca satış sağlıyor. TikTok'ta ise pay yüzde 60'tır. “Sosyal ağlarda hâlâ normal yüze sahip biri var mı?” diye sordu Kurz, hayal kırıklığına uğramış bir halde. Programlamanın özünü hiç öğrenmemiş kişiler tarafından giderek daha fazla yazılım “bir araya getirildikçe”, çoğu zaman molozları temizlemek profesyonellere bırakılıyor. Fulda başka bir örnek daha verdi: “Eğer bir hukuk firmasında yapay zeka kullanıyorsanız, sonrasında istenmeyen prosedürlerden kurtulmak için daha fazla avukata ihtiyacınız olur.”

Hacker paragrafları düşüyor mu?

Ordu – “Husi grubunun” Opsec'e ilişkin içgörülerle yaptığı sohbet sızdırıldı – ve endüstri, yüksek sıfır gün dalgaları ve gerçek bulut kesintileri karşısında bağışık kalmadı. Şubat ayında Jaguar Land Rover'a yapılan ciddi siber saldırı, fabrikaların haftalarca kapanmasına ve yaklaşık 2,2 milyar avroluk hasara yol açtı. Bu arada arka planda “Sonsuz Kripto Savaşları” kasıp kavuruyor. İngiliz hükümeti iCloud verilerine erişim talep etti, bunun üzerine Apple, Birleşik Krallık'taki yeni müşteriler için “Gelişmiş Veri Koruma”yı kapattı. Kurz şunu biliyor: “Gözetim istek listelerini yazan komiteler artık yasa koyuculara çok başarılı bir şekilde erişebiliyor.”

Pek çok uyku hırsızına rağmen sonunda geçici bir umut ışığı vardı. Neredeyse 17 yıl süren siyasi tartışmalardan ve mevcut hükümetin Friedrich Merz (CDU) başkanlığındaki koalisyon anlaşmasında buna karşılık gelen bir vaatten sonra, “BT güvenliği araştırması hakkı” nihayet ulaşılabilir görünüyor. Hacker paragraflarında yapılan değişiklikle ilgili siyasi duyurulara gerçekten inanmak istemeyen Kurz, “Aslında artık o zaman olmalı” dedi. Kuzey Koreli BT çalışanlarının yalnızca klavye gecikmelerinden tanınabildiği bir dünyada, böyle bir hareket, rekabetçi spor müsabakalarında yerel bilgisayar korsanları için en azından küçük bir teselli ödülü olacaktır.

(ps)