Virüs burada ya hukuk?

28 Aralık 2011 Çarşamba, 07:10

Serdar Akinan /Akşam

OdaTV davasına dün ilk kez izleyici olarak katıldım. Mahkeme salonu, heyet, sanıklar ve sanık yakınlarına dair izlenimlerimi bir başka gün kaleme alacağım. Fakat Soner Yalçın'ın bir yakını savunmalarına ilişkin birkaç şey paylaştı. Ben hayretle bunları bilmediğimi söyleyince, 'Halimize bakar mısın. Bu skandal davayla ilgili senin bile yeteri kadar bilgin yok. Oysa sadece Ahmet ve Nedim üzerinden yürüyen protestolarda sanıkların tamamını ilgilendiren bu tür bilgiler dillendirilmiyor' dedi.
Ben biraz daha bilgi sorunca savcıların 'suç delili' olarak öne sürdükleri word dosyalarının birkaç farklı kurumun raporlarında nasıl çürütüldüğünü anlattı.
Operasyonun yapıldığı 14 Şubat 2011 gününden bu yana itirazlarının ana eksenini bu tez oluşturmuş. Daha ilk aşamada OdaTV sanıkları iddia olunan dokümanların bilgisayarlarına yerleştirildiğini anlatıyorlar. Ancak hakim 'ben teknolojiden anlamam, itirazınızda kullanırsınız' diyerek tutuklamalara karar veriyor...
Boğaziçi Üniversitesi, Orta Doğu Teknik Üniversitesi ve Yıldız Teknik Üniversitesi ayrı ayrı teknik bilirkişi raporları hazırlıyor. Hepsi özetle şunu söylüyor:
'Bu word dosyaları virüs yoluyla söz konusu bilgisayarlara yüklendi!'
Yıldız Teknik Üniversitesi'nin 16 Aralık 2011 tarihli bilirkişi raporu özetle şunu söylüyor:
Koz.doc, Nedim.doc, Simon Son.doc, YBelgesi.doc, Sabri Uzun.doc, Ulusal Medya 2010.doc, toplantı.doc, prj-60.doc, CHP.doc, Yalçın Hoca.doc, SY.doc, teRTEmiz.doc, Hanefi.doc, Bilinçlendirme.doc, Sn.komutanım.doc vs. gibi davanın temeli olarak öne sürülen dokümanların silinmiş olarak bulunduğu alanda; mbvd.exe, b00ijwpu.exe, 9b9w3.exe, mbdm.exe gibi virüsler, truva atları konmuş.
Peki bu virüslerin özellikleri neler, aynı raporda okuyoruz:
'Kullanıcının isteği dışında yabancı adreslere internet bağlantısı kurma, bilgisayarda çalışan diğer uygulamalara karışma, bilgisayardaki dosyalar üzerinde işlem yapma, bilgisayara dosya kopyalama, dosya silme, gibi işlemler yapar!'
Yıldız Teknik Üniversitesi'nin öğretim üyeleri Prof. Dr. A. Coşkun Sönmez ve Arş. Gr. Dr. Göksel Biricik şöyle diyor raporda:
'Bir bilgisayara normal kullanıcı yolları dışında uzaktan erişim ve kontrol mümkündür. Windows işletim sisteminde uzaktan erişim, kontrol ve yardım için protokol bulunmaktadır. Ve incelenen hard diskin takılı olduğu bilgisayarda da bu özelliğin açık olduğu tespit edilmiştir. Bilgisayar korsanı olarak tanımlanan kötü niyetli kişiler, bunları fark edemeyecek kullanıcıların bilgisayarlarına virüs ya da trojan programları yüklenmesiyle ele geçirir ve kendi amaçlarına uygun olarak istedikleri gibi kullanabilirler. Bu bilgisayarlara zombi bilgisayarlar adı verilir ve zombi bilgisayarın gerçek kullanıcısı bilgisayarının neler yaptığını, ne amaçlar için kullanıldığının farkında değildir.'
YTÜ'nün raporunda defalarca vurgulanıyor:
'Bu dokümanların normal kullanıcı davranışlarıyla oluşturulması mümkün değil; yaratılma/kopyalama ve silme işlemleri virüs faaliyeti ile gerçekleşmiş!'
Dün ise ABD'y yollanan hard disklere ilişkin Data Devastation adlı kuruluşun raporunu gördüm. Raporun sonuç kısmında bilirkişi aynen şu ifadeyi kullanmış.
'Data devastation'ın ve baş tetkikçi Joshua Marpet'in profesyonel görüşüne göre, söz konusu sabit dışkı barındıran ODATV bilgisayarı, bir yemleme veya hedefli yemleme saldırısı tarafından hedef alınmıştır. Bu saldırı kandırma amaçlı e-posta adreslerine sahip 2 veya daha fazla e-posta ile gerçekleştirilmiştir.' Bu çarpıcı raporda bir bilgisayara KAY adı verilen bu virüs yerleştirildikten sonra o bilgisayarların artık kullanıcılarının kontrolünde olamayacağı vurgulanıyor. Virüs sahibinin emriyle her türlü dosyanın yok edilebileceği veya eklenebileceğinin mümkün olduğu anlatılıyor.
Bu savunmalar önümüzdeki günlerde yapılacak ve heyetin 'olgularla yakıştırmaları' ayırma noktasında hakkaniyetli bir karar vereceğini umuyorum. Ummak istiyorum...