Bilişim Avukatlarına Alanları ile ilgili Teknik Bir Soru:

[aykutk34k]

Merhaba Sayın Hukuk Severler ve Sayın Avukatlar;
Sorum şu : Eviniz de ya da iş yerinizde kullandığınız TTNET veya diğer firmalara ait " Ev İnterneti " ile kullandığınız bir internetiniz var ve bu internet sağlayıcısından IP adresi size atanıyor internete ulaşabilmeniz için.
Bu internet firmasının size verdiği Modeme girilen " Kullanıcı adı ve Şifre var " xxxx@ttnet.com xxxxx şifresi. Bu verilen şifreyi herhangi bir şahıs, Türkiye' nin herhangi bir yerinden kendi evinde bulunan modem ara yüzüne girerek, gerçekte size ait olan
modem kullanıcı adı ve şifresini girerek sizin kullanıcı adı ve şifreniz ile internete çıkabiliyor. Yani; Kendi evinde/işyerinde bulunan modeme sizin kullanıcı adı ve şifreniz girilerek siz gibi gösterip internet bağlantısı kurduktan sonra istediği her şeyi internet üzerinden rahatlıkla yapabiliyor.
Şimdi hukuk mevzusunda ki sorum şu :
1- Bu şahıs, size ait olan kullanıcı adı ve şifre ile internete bağlandığında illegal bir faaliyet yürütürse sorumlu kim olur ?
2- Kullanıcı adı ve şifrenizi verdiğiniz ya da türlü yöntemlerle sizden habersiz ele geçirilen kullanıcı adı ve şifre x bir şahıs tarafından kullanılmaya başlandığında Bilişim Şube / Savcılık / Mahkeme bu duruma nasıl bakar, nasıl değerlendirir?
3- Kullanıcı adı ve şifreyi kullanan X şahıs, modeme girdiği kullanıcı adı ve şifre ile yaptığı illegal bir faaliyet sonrası yakalanabilir mi?
4- Kullanılan kullanıcı adı ve şifre X şahısa farklı bir IP numarası veriyor, yani bağlantı kurduğu kullanıcı adı ve şifre hangi internet sağlayıcısı kurumuna ait ise oranın verdiği IP adresini alıyor, bu durumda x şahısa verilen bu IP adresi ona mı ait olur, size mi ait olur?
5- Bilişim Şube ya da savcılık talimatı ile BTK ya da Türk Telekom' a yazılan IP Sahibi Tespiti yazısın da sorumlu kim olarak cevap dönülür ?
6- Cevap dönülen yazı da IP adresi şu kişiye ait fakat kullanılan PORT numarası Farklı bir kişiye ait denilebilir mi ?
------------------
Elimden geldiği kadar açıklayıcı ve net olmaya çalıştım, alanın da uzman ya da bu konuya açıklayıcı bir yanı vermenizi talep ederim. Bu durum yakın bir zaman da çok fazla insanın başını ağrıtabilecek bir durum, bununla ilgili olarak bir tez sunumu yapıp BTK tarafına ileteceğim. Değerli fikirlerinizi bekliyorum, saygılar.

[cemalgurler]

şurasını anlamadım
ttnet şifresinin default olma durumundan mı bahsediyorsunuz? ben mesela modem arayüzünün default şifresini değiştirdim zaten
demek istediğiniz ttnet kullanıcı şifreleri kolay tahmin edilebilir mi demek?

[aykutk34k]

şurasını anlamadım
ttnet şifresinin default olma durumundan mı bahsediyorsunuz? ben mesela modem arayüzünün default şifresini değiştirdim zaten
demek istediğiniz ttnet kullanıcı şifreleri kolay tahmin edilebilir mi demek?

----
Merhaba,
Konu şöyle, sizin modem arayüzüne girdiğiniz admin ve şifre den bahsetmiyorum. Modeme girdiğinizde Servis Sağlayıcı tarafından size özel olarak tanımlanan " 12345678@ttnet.com , 123456 " şifresinden bahsediyorum.
Bu bilgileri, Türkiye ' nin herhangi bir şehrinden ev/iş ' te internet olan ve modemi olan herhangi biri modemine girerek bağlantı kurabilir ve internete bağlanabilir.
Bu konuyu herkes yabancılıyor ve sanırım bunun üzerinde epey çalışmak gerekiyor. Bunu denedik oluyor çalışıyor, farklı servis sağlayıcıların müşterilerine ait verilen bu özel bilgileri x bir yerde modemimize girerek internete bağlanabiliyoruz (Tanıdık şahıslardan rıza ile alındı).
Bu konuda ciddi anlamda bir çalışma gerekiyor.
Not: Yani, size ait servis sağlayıcı kullanıcı adı ve şifresini bana verin ben buradan kendi modemime girerek sizin bilgileriniz ile internete çıkış yapayım. Tam olarak söylemeye çalıştığım şey/sorun/konu bu .

[frmax]

Merhaba Sayın Hukuk Severler ve Sayın Avukatlar;
Sorum şu : Eviniz de ya da iş yerinizde kullandığınız TTNET veya diğer firmalara ait " Ev İnterneti " ile kullandığınız bir internetiniz var ve bu internet sağlayıcısından IP adresi size atanıyor internete ulaşabilmeniz için.
Bu internet firmasının size verdiği Modeme girilen " Kullanıcı adı ve Şifre var " xxxx@ttnet.com xxxxx şifresi. Bu verilen şifreyi herhangi bir şahıs, Türkiye' nin herhangi bir yerinden kendi evinde bulunan modem ara yüzüne girerek, gerçekte size ait olan
modem kullanıcı adı ve şifresini girerek sizin kullanıcı adı ve şifreniz ile internete çıkabiliyor. Yani; Kendi evinde/işyerinde bulunan modeme sizin kullanıcı adı ve şifreniz girilerek siz gibi gösterip internet bağlantısı kurduktan sonra istediği her şeyi internet üzerinden rahatlıkla yapabiliyor.
Şimdi hukuk mevzusunda ki sorum şu :
1- Bu şahıs, size ait olan kullanıcı adı ve şifre ile internete bağlandığında illegal bir faaliyet yürütürse sorumlu kim olur ?
2- Kullanıcı adı ve şifrenizi verdiğiniz ya da türlü yöntemlerle sizden habersiz ele geçirilen kullanıcı adı ve şifre x bir şahıs tarafından kullanılmaya başlandığında Bilişim Şube / Savcılık / Mahkeme bu duruma nasıl bakar, nasıl değerlendirir?
3- Kullanıcı adı ve şifreyi kullanan X şahıs, modeme girdiği kullanıcı adı ve şifre ile yaptığı illegal bir faaliyet sonrası yakalanabilir mi?
4- Kullanılan kullanıcı adı ve şifre X şahısa farklı bir IP numarası veriyor, yani bağlantı kurduğu kullanıcı adı ve şifre hangi internet sağlayıcısı kurumuna ait ise oranın verdiği IP adresini alıyor, bu durumda x şahısa verilen bu IP adresi ona mı ait olur, size mi ait olur?
5- Bilişim Şube ya da savcılık talimatı ile BTK ya da Türk Telekom' a yazılan IP Sahibi Tespiti yazısın da sorumlu kim olarak cevap dönülür ?
6- Cevap dönülen yazı da IP adresi şu kişiye ait fakat kullanılan PORT numarası Farklı bir kişiye ait denilebilir mi ?
------------------
Elimden geldiği kadar açıklayıcı ve net olmaya çalıştım, alanın da uzman ya da bu konuya açıklayıcı bir yanı vermenizi talep ederim. Bu durum yakın bir zaman da çok fazla insanın başını ağrıtabilecek bir durum, bununla ilgili olarak bir tez sunumu yapıp BTK tarafına ileteceğim. Değerli fikirlerinizi bekliyorum, saygılar.

Bir ISP çalışanı olarak sorulanızı yanıtlıyayım.
1- Bu şahıs, size ait olan kullanıcı adı ve şifre ile internete bağlandığında illegal bir faaliyet yürütürse sorumlu kim olur ?
Bir kullanıcı adı ve parolanızı saklamak ile yükümlüsünüz. Bu kullanıcı adı ve parola ile yapılan işlemlerden sorumlusunuz.

2- Kullanıcı adı ve şifrenizi verdiğiniz ya da türlü yöntemlerle sizden habersiz ele geçirilen kullanıcı adı ve şifre x bir şahıs tarafından kullanılmaya başlandığında Bilişim Şube / Savcılık / Mahkeme bu duruma nasıl bakar, nasıl değerlendirir?
Epostanızın parolasını çaldırdığınızda bu eposta başkasına küfür edilse nasıl bakılır ise öyle bakar.

3- Kullanıcı adı ve şifreyi kullanan X şahıs, modeme girdiği kullanıcı adı ve şifre ile yaptığı illegal bir faaliyet sonrası yakalanabilir mi?
Modemde kullanıcı adı ve parola bulunsa bile ilgili devrenin hangi santrale bağlı olduğu hangi adreste olduğu görünebilir. Detaylı bir incelemede bu ortaya çıkabilir.

4- Kullanılan kullanıcı adı ve şifre X şahısa farklı bir IP numarası veriyor, yani bağlantı kurduğu kullanıcı adı ve şifre hangi internet sağlayıcısı kurumuna ait ise oranın verdiği IP adresini alıyor, bu durumda x şahısa verilen bu IP adresi ona mı ait olur, size mi ait olur?
ISP'ler artık her devreye yeni IP adresi tahsis etmiyor. Her SSG üzerinde CGNAT poolları var. (Dünyada IPv4 bitti çünkü) Yani devre kurulduğu santraldeki bir IP adresini birden fazala aynı santralde olan kullanıcı ile paylaşırsınız.

5- Bilişim Şube ya da savcılık talimatı ile BTK ya da Türk Telekom' a yazılan IP Sahibi Tespiti yazısın da sorumlu kim olarak cevap dönülür ?
IP ve PORT bilgisi ve saat bilgisi iletildiğinde o IP, PORT o saatte hangi kullanıcı adına tahsis edilmiş ise o dönülür.

6- Cevap dönülen yazı da IP adresi şu kişiye ait fakat kullanılan PORT numarası Farklı bir kişiye ait denilebilir mi ?
Sorulmaz ise sönülmez, Eminiyetin istediği bilgiden fazası KVKK sebebi ile gönderilmez.

[cemalgurler]

soruyu ben sormasam detaylı cevaplarınız ve herkesi aydınlattığınız için teşekkür ederim
bu gibi bir forumda bir ISP çalışanının olması çok çok önemli bence

[aykutk34k]

Konuya ilgiden dolayı teşekkür ederim, mesajlarınızı yeni gördüm.
ISP çalışanı arkadaşımıza da teknik detaylar için teşekkür ederim.
Asıl sorulması gereken konu şu ve ayrıca bu düzeltilmesi gereken bir konumu ya da mümkün olmayan bir konu mu kararını veremiyorum kendimce.
X Şahıs , Y şahsının ISS kullanıcı adı ve şifresini kullanıp internete bağlanıyor, X şahıs Y şahsının kişisel bilgileri ile internete bağlanıyor fakat hangi şehirden bağlandıysa oraya ait devreden IP alıyor tamam anladım ama aldığı IP ile ilgili sorgulamayı savcılık talep ettiğinde SORUMLU olarak ifadeye kim çağırılıyor ? ISS kullanıcı bilgisi kullanılan şahıs mı yoksa ISS kullanıcısı gerçek sahibi kişi mi ? (Bunu net olarak anlayamadım halen).
Ayrıca; Talep edilen ISS sorgulaması dönüşünde, ISS IP ve PORT bilgisi paylaşıyor biliyorum fakat ISS Kullanıcısının bilgileri ile internete erişen kişi , ISS gerçek kullanıcısının olmadığı şehir de ise yani aynı şehirden değil de farklı bir şehirden bağlanıyor ise aldığı IP adresi ile ilgili soruşturmayı savcının mı derinleştirmesi gerekiyor anlayabilmiş değilim.
Benim anladığım : ISS Gerçek kullanıcısı ifadeye gidecek ve o suçlu gibi görünecek doğru mudur?

[aykutk34k]

Konu ile kimse ilgilenmemiş, ülkemizin bilişim suçlarında ki katılımı da bu şekilde zaten, yapmışsın yapmışsın, kesin yapmışsındır gibi söylemlerle savunmasız ve çaresiz bırakanlar var.

[y-simsek]

Ttnet veya diğer operatörler size verdikleri kullanıcı adı ve şifresi ile hattı eşleştiriyorlar.

Başkasının kullanıcı adı ve şifresi ile başka bir yerden internete giriş yapamazsınız.

Denemek isterseniz modeminizi alın komşunuza, arkadaşınıza veya işyerine götürüp oraya takın internete erişemediğinizi, kullanıcı adı ve şifre hatası veren bir sayfaya yönlendirildiğini görürsünüz.

[aykutk34k]

@y-simsek, Konu hakkında yeterli bilgi ve donanıma sahip olmadığınızı düşünerek bu konuya yorum yaptığınızı düşünüyorum.
Farklı bir operatörün, farklı bir kişi' nin servis sağlayıcı kullanıcı adı ve şifresi ile alakasız bir operatör bağlantısı üzerinden modeme girilecek kullanıcı adı ve şifre ile bağlantı kurabilir siniz.
Etik olarak doğru olmaz fakat isterseniz kullanıcı adı ve şifrenizi gidip farklı bir eş dost akraba evinde modeme girerek bağlantı kur diyerek test edebilir siniz.
Lütfen, denenmiş-test edilmiş ve gerçekte var olan bir durum hakkında bilinçsiz yorumlar yapmaktan kaçınalım.
Saygılar;

[y-simsek]

@y-simsek, Konu hakkında yeterli bilgi ve donanıma sahip olmadığınızı düşünerek bu konuya yorum yaptığınızı düşünüyorum.
Farklı bir operatörün, farklı bir kişi' nin servis sağlayıcı kullanıcı adı ve şifresi ile alakasız bir operatör bağlantısı üzerinden modeme girilecek kullanıcı adı ve şifre ile bağlantı kurabilir siniz.
Etik olarak doğru olmaz fakat isterseniz kullanıcı adı ve şifrenizi gidip farklı bir eş dost akraba evinde modeme girerek bağlantı kur diyerek test edebilir siniz.
Lütfen, denenmiş-test edilmiş ve gerçekte var olan bir durum hakkında bilinçsiz yorumlar yapmaktan kaçınalım.
Saygılar;

Konu hakkında gerekli bilgi ve donanıma sahibim.
Bilişim çalışnaıyım. Karşınızdakini tanımadan önyargılı olmayın.
Modem üzerinde Dsl ve internet ışığı yanar ama hatalı port veya kullanıcı adı şifre hatalı sayfasına yönlendirir sizi.
Özellikle Turk Telekom port ve kullanıcı bilgilerini eşleştirmektedir.

Googleda da yapacağınız arama sonucunda bu olayın mümkün olmadığını görürsünüz.
Siz nerde nasıl deneme yaptınız bilmiyorum ama Türkiye ye ilk adsl geldiği zaman belki bu mümkündü.