Teknoloji Deyip Geçmeyin! Akıl Akıldan Üstündür

‘Cengaver’ adlı kullanıcı, QR kod hilesini keşfetti; firma açığı kapattı, Trabzon ve Karadeniz belediyeleri milyonlarca zarardan kurtuldu.

FİLM TADINDA HACK!

Trabzon dahil Türkiye genelindeki 63 şehirde kullanılan bir kart sisteminde ciddi bir güvenlik açığı ortaya çıktı. Sosyal medyada “cengaver” takma adlı bir kullanıcı, “İzmirim Kart” üzerinden keşfettiği bu açığı tüm detaylarıyla paylaştı. Aynı altyapının Trabzon, Samsun, Bayburt ve Gümüşhane’de kullanılması büyük bir vurgunun önüne geçilmesine neden oldu.

NELER YAŞANDI?

Yaklaşık bir ay önce İzmir’e taşınan ve olayı sosyal medyasından tek tek anlatan “cengaver” isimli kullanıcı otobüs ve tramvay gibi ulaşım araçlarında QR kod sistemini dikkatle incelemeye başladı. Farklı duraklardan topladığı QR kod verilerini çözümleyerek, son dört haneye ait belirli değerleri değiştirdi. Bu sayede ulaşım ücretinin sıfırlandığını, hatta uygulamanın “-0 TL” aktarma gibi garip bildirimler verdiğini fark etti.

16 ÜLKE 63 ŞEHİR

“cengaver”in iddiasına göre, bu sistem yazılımı dünyanın 16 ülkesinde, 63 şehirde aktif olarak hizmet veriyor. 90 bini aşkın cihaz ve 40 binden fazla araç, benzer alt yapılarla çalışıyor. Firma ismi “ASİS” olarak belirtilen yazılım sağlayıcısının, birçok şehirdeki elektronik kart sistemlerini geliştirdiği ifade ediliyor. Yayınlanan bir haritada, Trabzon, Samsun, Gümüşhane ve Bayburt gibi illerin de bu sistem altyapısını kullanan belediyeler arasında yer aldığı öne sürüldü.

MİLYONLARCA GELİR KAYBI YAŞANABİLİRDİ

Kullanıcının sunduğu örnekler ve demolar sonrasında, bahsi geçen elektronik kart uygulamasının hem güvenlik mekanizmasının hem de kod yapısının elden geçirildiği ifade edildi. Firma, düzeltilen sürümün tüm ilgili belediyelere dağıtıldığını ve benzer bir hatanın tekrar yaşanmaması için önlemlerin alındığını açıkladı. Yapılan düzeltme sayesinde Karadeniz Bölgesi’ndeki belediyelerin, potansiyel gelir kaybından kurtulduğu bildirildi.

SORUN GİDERİLDİ

“Cengaver” isimli kullanıcının uyarısıyla tespit edilen sorun, yazılım şirketi tarafından giderildi ve sistemin güvenli hâle getirildiği duyuruldu. Ancak ‘Cengaver’ isimli kullanıcı olası vurgunun önüne geçmesine rağmen şirket yetkililerinin kendisine sadece teşekkür etmesi ise vatandaşların tepkisine neden oldu. Vatandaşlar teşekkürden fazla olması gerektiğini savunan tvittler atarak Cengaver isimli kullanıcıya övgü dolu sözlerle destek çıktılar.

HABER: Ali Osman YÜRÜK