Biliþim Avukatlarýna Alanlarý ile ilgili Teknik Bir Soru:

Merhaba Sayýn Hukuk Severler ve Sayýn Avukatlar;
Sorum þu : Eviniz de ya da iþ yerinizde kullandýðýnýz TTNET veya diðer firmalara ait " Ev Ýnterneti " ile kullandýðýnýz bir internetiniz var ve bu internet saðlayýcýsýndan IP adresi size atanýyor internete ulaþabilmeniz için.
Bu internet firmasýnýn size verdiði Modeme girilen " Kullanýcý adý ve Þifre var " xxxx@ttnet.com xxxxx þifresi. Bu verilen þifreyi herhangi bir þahýs, Türkiye' nin herhangi bir yerinden kendi evinde bulunan modem ara yüzüne girerek, gerçekte size ait olan
modem kullanýcý adý ve þifresini girerek sizin kullanýcý adý ve þifreniz ile internete çýkabiliyor. Yani; Kendi evinde/iþyerinde bulunan modeme sizin kullanýcý adý ve þifreniz girilerek siz gibi gösterip internet baðlantýsý kurduktan sonra istediði her þeyi internet üzerinden rahatlýkla yapabiliyor.
Þimdi hukuk mevzusunda ki sorum þu :
1- Bu þahýs, size ait olan kullanýcý adý ve þifre ile internete baðlandýðýnda illegal bir faaliyet yürütürse sorumlu kim olur ?
2- Kullanýcý adý ve þifrenizi verdiðiniz ya da türlü yöntemlerle sizden habersiz ele geçirilen kullanýcý adý ve þifre x bir þahýs tarafýndan kullanýlmaya baþlandýðýnda Biliþim Þube / Savcýlýk / Mahkeme bu duruma nasýl bakar, nasýl deðerlendirir?
3- Kullanýcý adý ve þifreyi kullanan X þahýs, modeme girdiði kullanýcý adý ve þifre ile yaptýðý illegal bir faaliyet sonrasý yakalanabilir mi?
4- Kullanýlan kullanýcý adý ve þifre X þahýsa farklý bir IP numarasý veriyor, yani baðlantý kurduðu kullanýcý adý ve þifre hangi internet saðlayýcýsý kurumuna ait ise oranýn verdiði IP adresini alýyor, bu durumda x þahýsa verilen bu IP adresi ona mý ait olur, size mi ait olur?
5- Biliþim Þube ya da savcýlýk talimatý ile BTK ya da Türk Telekom' a yazýlan IP Sahibi Tespiti yazýsýn da sorumlu kim olarak cevap dönülür ?
6- Cevap dönülen yazý da IP adresi þu kiþiye ait fakat kullanýlan PORT numarasý Farklý bir kiþiye ait denilebilir mi ?
------------------
Elimden geldiði kadar açýklayýcý ve net olmaya çalýþtým, alanýn da uzman ya da bu konuya açýklayýcý bir yaný vermenizi talep ederim. Bu durum yakýn bir zaman da çok fazla insanýn baþýný aðrýtabilecek bir durum, bununla ilgili olarak bir tez sunumu yapýp BTK tarafýna ileteceðim. Deðerli fikirlerinizi bekliyorum, saygýlar.

þurasýný anlamadým
ttnet þifresinin default olma durumundan mý bahsediyorsunuz? ben mesela modem arayüzünün default þifresini deðiþtirdim zaten
demek istediðiniz ttnet kullanýcý þifreleri kolay tahmin edilebilir mi demek?

----
Merhaba,
Konu þöyle, sizin modem arayüzüne girdiðiniz admin ve þifre den bahsetmiyorum. Modeme girdiðinizde Servis Saðlayýcý tarafýndan size özel olarak tanýmlanan " 12345678@ttnet.com , 123456 " þifresinden bahsediyorum.
Bu bilgileri, Türkiye ' nin herhangi bir þehrinden ev/iþ ' te internet olan ve modemi olan herhangi biri modemine girerek baðlantý kurabilir ve internete baðlanabilir.
Bu konuyu herkes yabancýlýyor ve sanýrým bunun üzerinde epey çalýþmak gerekiyor. Bunu denedik oluyor çalýþýyor, farklý servis saðlayýcýlarýn müþterilerine ait verilen bu özel bilgileri x bir yerde modemimize girerek internete baðlanabiliyoruz (Tanýdýk þahýslardan rýza ile alýndý).
Bu konuda ciddi anlamda bir çalýþma gerekiyor.
Not: Yani, size ait servis saðlayýcý kullanýcý adý ve þifresini bana verin ben buradan kendi modemime girerek sizin bilgileriniz ile internete çýkýþ yapayým. Tam olarak söylemeye çalýþtýðým þey/sorun/konu bu .

Bir ISP çalýþaný olarak sorulanýzý yanýtlýyayým.
1- Bu þahýs, size ait olan kullanýcý adý ve þifre ile internete baðlandýðýnda illegal bir faaliyet yürütürse sorumlu kim olur ?
Bir kullanýcý adý ve parolanýzý saklamak ile yükümlüsünüz. Bu kullanýcý adý ve parola ile yapýlan iþlemlerden sorumlusunuz.

2- Kullanýcý adý ve þifrenizi verdiðiniz ya da türlü yöntemlerle sizden habersiz ele geçirilen kullanýcý adý ve þifre x bir þahýs tarafýndan kullanýlmaya baþlandýðýnda Biliþim Þube / Savcýlýk / Mahkeme bu duruma nasýl bakar, nasýl deðerlendirir?
Epostanýzýn parolasýný çaldýrdýðýnýzda bu eposta baþkasýna küfür edilse nasýl bakýlýr ise öyle bakar.

3- Kullanýcý adý ve þifreyi kullanan X þahýs, modeme girdiði kullanýcý adý ve þifre ile yaptýðý illegal bir faaliyet sonrasý yakalanabilir mi?
Modemde kullanýcý adý ve parola bulunsa bile ilgili devrenin hangi santrale baðlý olduðu hangi adreste olduðu görünebilir. Detaylý bir incelemede bu ortaya çýkabilir.

4- Kullanýlan kullanýcý adý ve þifre X þahýsa farklý bir IP numarasý veriyor, yani baðlantý kurduðu kullanýcý adý ve þifre hangi internet saðlayýcýsý kurumuna ait ise oranýn verdiði IP adresini alýyor, bu durumda x þahýsa verilen bu IP adresi ona mý ait olur, size mi ait olur?
ISP'ler artýk her devreye yeni IP adresi tahsis etmiyor. Her SSG üzerinde CGNAT poollarý var. (Dünyada IPv4 bitti çünkü) Yani devre kurulduðu santraldeki bir IP adresini birden fazala ayný santralde olan kullanýcý ile paylaþýrsýnýz.

5- Biliþim Þube ya da savcýlýk talimatý ile BTK ya da Türk Telekom' a yazýlan IP Sahibi Tespiti yazýsýn da sorumlu kim olarak cevap dönülür ?
IP ve PORT bilgisi ve saat bilgisi iletildiðinde o IP, PORT o saatte hangi kullanýcý adýna tahsis edilmiþ ise o dönülür.

6- Cevap dönülen yazý da IP adresi þu kiþiye ait fakat kullanýlan PORT numarasý Farklý bir kiþiye ait denilebilir mi ?
Sorulmaz ise sönülmez, Eminiyetin istediði bilgiden fazasý KVKK sebebi ile gönderilmez.

soruyu ben sormasam detaylý cevaplarýnýz ve herkesi aydýnlattýðýnýz için teþekkür ederim
bu gibi bir forumda bir ISP çalýþanýnýn olmasý çok çok önemli bence

Konuya ilgiden dolayý teþekkür ederim, mesajlarýnýzý yeni gördüm.
ISP çalýþaný arkadaþýmýza da teknik detaylar için teþekkür ederim.
Asýl sorulmasý gereken konu þu ve ayrýca bu düzeltilmesi gereken bir konumu ya da mümkün olmayan bir konu mu kararýný veremiyorum kendimce.
X Þahýs , Y þahsýnýn ISS kullanýcý adý ve þifresini kullanýp internete baðlanýyor, X þahýs Y þahsýnýn kiþisel bilgileri ile internete baðlanýyor fakat hangi þehirden baðlandýysa oraya ait devreden IP alýyor tamam anladým ama aldýðý IP ile ilgili sorgulamayý savcýlýk talep ettiðinde SORUMLU olarak ifadeye kim çaðýrýlýyor ? ISS kullanýcý bilgisi kullanýlan þahýs mý yoksa ISS kullanýcýsý gerçek sahibi kiþi mi ? (Bunu net olarak anlayamadým halen).
Ayrýca; Talep edilen ISS sorgulamasý dönüþünde, ISS IP ve PORT bilgisi paylaþýyor biliyorum fakat ISS Kullanýcýsýnýn bilgileri ile internete eriþen kiþi , ISS gerçek kullanýcýsýnýn olmadýðý þehir de ise yani ayný þehirden deðil de farklý bir þehirden baðlanýyor ise aldýðý IP adresi ile ilgili soruþturmayý savcýnýn mý derinleþtirmesi gerekiyor anlayabilmiþ deðilim.
Benim anladýðým : ISS Gerçek kullanýcýsý ifadeye gidecek ve o suçlu gibi görünecek doðru mudur?

Konu ile kimse ilgilenmemiþ, ülkemizin biliþim suçlarýnda ki katýlýmý da bu þekilde zaten, yapmýþsýn yapmýþsýn, kesin yapmýþsýndýr gibi söylemlerle savunmasýz ve çaresiz býrakanlar var.

Ttnet veya diðer operatörler size verdikleri kullanýcý adý ve þifresi ile hattý eþleþtiriyorlar.

Baþkasýnýn kullanýcý adý ve þifresi ile baþka bir yerden internete giriþ yapamazsýnýz.

Denemek isterseniz modeminizi alýn komþunuza, arkadaþýnýza veya iþyerine götürüp oraya takýn internete eriþemediðinizi, kullanýcý adý ve þifre hatasý veren bir sayfaya yönlendirildiðini görürsünüz.

@y-simsek, Konu hakkýnda yeterli bilgi ve donanýma sahip olmadýðýnýzý düþünerek bu konuya yorum yaptýðýnýzý düþünüyorum.
Farklý bir operatörün, farklý bir kiþi' nin servis saðlayýcý kullanýcý adý ve þifresi ile alakasýz bir operatör baðlantýsý üzerinden modeme girilecek kullanýcý adý ve þifre ile baðlantý kurabilir siniz.
Etik olarak doðru olmaz fakat isterseniz kullanýcý adý ve þifrenizi gidip farklý bir eþ dost akraba evinde modeme girerek baðlantý kur diyerek test edebilir siniz.
Lütfen, denenmiþ-test edilmiþ ve gerçekte var olan bir durum hakkýnda bilinçsiz yorumlar yapmaktan kaçýnalým.
Saygýlar;

Konu hakkýnda gerekli bilgi ve donanýma sahibim.
Biliþim çalýþnaýyým. Karþýnýzdakini tanýmadan önyargýlý olmayýn.
Modem üzerinde Dsl ve internet ýþýðý yanar ama hatalý port veya kullanýcý adý þifre hatalý sayfasýna yönlendirir sizi.
Özellikle Turk Telekom port ve kullanýcý bilgilerini eþleþtirmektedir.

Googleda da yapacaðýnýz arama sonucunda bu olayýn mümkün olmadýðýný görürsünüz.
Siz nerde nasýl deneme yaptýnýz bilmiyorum ama Türkiye ye ilk adsl geldiði zaman belki bu mümkündü.