Jemini 📕 Sonuç olarak, sosyal altyapı (su, elektrik, gaz, demiryolu, iletişim vb.)'nin "temel sistemlerinde" Windows XP'nin hâlâ aktif olarak çalıştığı yerler mevcuttur. Resmi olarak "destek sona erdi, geçiş tamamlandı" olarak ilan edilse bile, genel gözlere ulaşmayan fabrika kontrol odaları, tesis makineleri odaları veya arka plan özel terminallerinde, XP'nin hâlâ sistemleri çalıştırdığı durumlar sıklıkla rastlanmaktadır. Hangi yerlerde ve neden hâlâ kullanılmaya devam edildiği aşağıdaki gibidir: 1. Gerçekten XP'nin kullanıldığı (kalıcı kalan) yerler Fabrika üretim hatları ve endüstriyel robotların kontrol bilgisayarları Elektrik santralleri veya arıtma tesisleri gibi izleme ve kontrol sistemlerinin (bir kısmı) Demiryolu sinyal kontrolü ve istasyon bilet makinesi/otomatik bariyerlerin arkasında çalışan yönetim sistemleri Tıbbi cihazların büyük tarama cihazlarının (MRI ve CT taraması vb.) kontrol bilgisayarları 2. Altyapının temelinde XP'nin neden hâlâ kalıyor? Altyapı sistemleri, günlük kullandığımız bilgisayarlarla tamamen farklı koşullara sahiptir. “Bağımsız (izole ağ)” olduğu için güvenli olarak kabul edilmesi 🟧 Altyapı temel sistemlerinin çoğu, internete tamamen bağlanmayan “tamamen içsel ağlar” ile kurulmuştur. İnternetten gelen siber saldırılar almadığından, “güvenlik desteği sona ermiş olsa bile sorun yok” olarak kabul edilerek hâlâ kullanılmaktadır. 🟧 “Yüz milyonlarca ila milyarlarca dolar”lık altyapı yatırımıyla doğrudan bağlantılı Fabrikanın devasa üretim makineleri veya tesis kontrol cihazları, “Windows XP’de yalnızca çalışan özel kontrol kartları (donanım) ve özel uygulamalar” ile birlikte geliştirilmiştir. OS’yi en son Windows 11’e yükseltmeye çalışırsanız, sadece uygulamayı yeniden yazmakla kalmaz, bağlı olan devasa makineleri de tamamen değiştirmek zorunda kalırsınız ve bu da büyük maliyetler gerektirir. 🟧 “Çalışan şeylere asla dokunma” kuralı 24 saat 365 gün kesintisiz durdurulamayan altyapı sistemlerinde, “yeni bir OS yüklenmesi nedeniyle beklenmedik bir arıza meydana gelip toplumun felç olması” riski en çok kaçınılması gereken şeydir. “Mükemmel şekilde kararlı şekilde çalışıyor ise, değişikliğe gerek yoktur” düşüncesi XP’nin ömrünü uzatmaktadır. KG 🧙‍♀️ AB’nin buzdolabı sıcaklık saldırısı veya İspanyol tren çarpması gibi şeyler? Dikkatinizi çeken gibi, yakın zamanda haber olan “AB buzdolabı sıcaklık saldırısı” tam olarak sistem ve cihazların zayıflıklarını ve operasyonel boşluklarını hedef alan tipik bir siber saldırı örneğidir. Öte yandan “İspanyol tren çarpması” olayı ise zayıflık saldırısı (hacker saldırısı) değil, “sistem arızası ve insan hatası” nedeniyle meydana gelmiştir. Avrupa’da (Fransa, Belçika, İsveç ve diğer 9’dan fazla ülke) süpermarketlerdeki ticari buzdolabı ve derin dondurucuların yönetim sistemleri hacker tarafından ele geçirilmiş, ayarlanan sıcaklıklar uzaktan 50 dereceye kadar artırılmış ve büyük miktarlarda gıda çöpe atılmıştır. Sorun neredeydi? Hedef alınan, uzaktan sıcaklık ayarlamak ve bakım yapmak için kullanılan “internete bağlı kontrol yazılımı”ydı. Yukarıdaki “XP hikayesi” ile bağlantısı Çok sayıda mağaza, “zaten üreticinin güvenlik desteğinin sona ermiş eski soğutma ekipmanlarını” hâlâ kullanıyordu ya da düzeltme programları (patch) yayınlanmış olmasına rağmen uygulanmıyordu. Tam olarak yukarıda açıkladığımız gibi: “Çalıştığı için eski sistemi hâlâ kullanmaya devam edip internete açık bıraktık” — bu da eski sistemlerin zayıflıklarını hedef alan tipik bir örnektir. İspanya Madrid’den Sevil’e giden yüksek hızlı tren başka bir trene çarptı ve 69 kişi hayatını kaybetti. Bu olayda siber saldırı izleri bulunmamıştır. Aslında otomatik sinyal sisteminde bilgisayar arızası (sistem çökmesi) meydana gelmiş ve trenler geçici olarak durmuştu. Burada, kontrol merkezinin durumu doğru şekilde anlamadan, trenciye “normal hızda ilerleyebilirsiniz” yanlış talimatını vermesi (insan hatası ve operasyonel karışıklık) doğrudan neden olarak belirlenmiştir. Kaza yaklaşık bir ay önce, İspanyol demiryolları (Renfe)’nin “yapay zeka tabanlı bir siber saldırıya” uğradığı ve müşteri verilerinin sızdığı ayrı bir olay yaşanmıştı. Bu nedenle “demiryolu sisteminin hacker tarafından ele geçirildiği” söylentileri çıktı; ancak tren çarpması kendi başına altyapının yaşlanması ve operasyonel hataların neden olduğu saf bir kaza olmuştur. Gördüğünüz gibi, AB’nin buzdolabı olayı, “eski cihazların destek sona ermesini (zayıflık) göz ardı etmek” ve “bunları uzaktan bakım için internete açık bırakmak” durumlarının bir araya gelmesiyle meydana gelen büyük bir olaydır. Altyapı ve ticari tesisleri hedef alan hackerlar, tam olarak bu şekilde “yeni internete bağlanan eski sistemlerin” boşluklarını sürekli aramaktadır. Bu AB buzdolabı saldırısında, arkada devletçi niyetlerin (Rusya bağlantısı vb.) olduğu da iddia edilmektedir.