01:17:14

Samuel Hervey'nin İntiharı ve Online Taciz Gruplarının Rolü

25 yaşındaki Samuel Hervey, çevrimiçi bir taciz grubunun hedefi haline gelerek trajik bir şekilde hayatına son verdi. Olay, Discord adlı sosyal medya platformunda gerçekleşti. Hervey, bir grup “764” adlı çevrimiçi topluluk üyeleri tarafından canlı yayında kendini ateşe vermesi için teşvik edildi…

Bu grup, “sadist eğlence” olarak tanımlanabilecek bir amaca hizmet ediyordu: Savunmasız bireyleri bulmak, onlara zarar vermek ve sonunda intihara zorlamak. 764 topluluğu üyeleri, hedeflerini bulmak için genellikle Discord gibi platformları kullanıyor. Bu üyeler, kurbanlarını zihinsel olarak manipüle ederek onlarla alay ediyor, baskı yapıyor ve sonunda onları hayatlarını sonlandırmaya teşvik ediyordu. Bu süreç, grup üyeleri için bir tür “statü kazanma” aracı haline gelmişti.

Şiddetli bir akıl sağlığı krizinin sancılarını çeken 25 yaşındaki Samuel Hervey, telefonunu, kameranın, ortaya çıkmak üzere olan korkunç manzarayı kaydedeceği şekilde konumlandırdı.

Minnesota yerlisi, video canlı yayınının karesine adım attı, uzun saçları beyaz eşofmanının kapüşonundan dökülüyordu. Bacak bacak üstüne atarak oturdu ve benzinle dolu plastik bir şişeyi başına ve giysisine boşalttı. Daha sonra bir alev yaktı.

Alevler onu sardığında, iki düzineden fazla kişi popüler mesajlaşma uygulaması Discord'daki özel bir görüntülü sohbet odasında olayı izledi. The Washington Post tarafından incelenen bir kayda göre güldüler, tezahürat yaptılar ve kendilerini tebrik ettiler.

Kasım 2021'deki canlı yayını izleyenler arasında, bir Doğu Avrupa şehrinde yaşayan ve önceki haftanın çoğunu Hervey ile yakın temas halinde geçirmiş olan ve ona özel mesajlarda ve sesli aramalarda hayatını kameraya almaya çağıran 15 yaşında bir kız da vardı. Daha sonra bir röportajda bunun, zulmü ödüllendiren küresel bir çevrimiçi toplulukta başkalarını etkileme çabası olduğunu söyledi.

Hervey'in intiharı sırasında 'Büyük bir çıkış yakaladım' diye düşündüğünü hatırladı. “En kötü şeyi kimin yapabileceğinin yarışmasıydı. Bu yüzden açıkçası kendimi çok havalı hissettim.”

Grup Üyeleri ve Suç Dinamikleri

Bu grupta yer alan kişiler arasında çok farklı yaş gruplarından bireyler bulunuyor. Samuel Hervey’ye yönelik taciz sürecinin merkezinde Doğu Avrupa’da yaşayan 15 yaşında bir kız çocuğu vardı. Bu kişi, Hervey’i intihara teşvik ettikten sonra olayla övünmüş ve çevrimiçi ortamlarda bu durumu diğer üyelerle paylaşmıştı.

Hervey’nin ailesi, Samuel’in ruhsal sağlık sorunları yaşadığını ve bu tür grupların onun durumunu daha kötü hale getirdiğini belirtti. Aileye göre, Hervey’nin zayıflığını fark eden grup üyeleri, onu sürekli manipüle ederek nihai eylemi gerçekleştirmesine neden oldu.

Discord ve Moderasyon Eksiklikleri

Bu trajik olay, Discord gibi popüler çevrimiçi platformların güvenlik politikalarını sorgulama ihtiyacını gündeme getirdi. Discord, her ne kadar zararlı içeriklerin tespiti için yapay zekâ araçları ve insan moderatörler kullandığını belirtse de, bu önlemlerin yetersiz kaldığı açıkça ortaya çıktı. 764 grubu gibi topluluklar, platformun kontrol sistemlerini aşarak faaliyet göstermeye devam ediyor.

Yetkililerin ve Uzmanların Tepkileri

FBI, bu tür grupları bir tür “iç terör tehdidi” olarak değerlendiriyor. 764 grubunun sadece bir vaka olmadığı, benzer taktiklerle binlerce kişiyi hedef aldığı belirtiliyor. Bu tür grupların çoğunun, özellikle gençler ve ruhsal olarak savunmasız bireyler arasında korkunç bir etki yarattığı bildirildi.

Sonuç ve Toplum için Dersler

Samuel Hervey’nin trajik ölümü, çevrimiçi platformların denetimi ve güvenliğinin önemine dair bir uyarı olarak değerlendiriliyor. Hervey’nin ailesi, sosyal medya şirketlerinden daha katı politikalar ve etkili müdahale yöntemleri talep ediyor. Discord, bu olayın ardından güvenlik önlemlerini artırdığını açıkladı, ancak bu tür önlemlerin uzun vadeli etkili olup olmayacağı hala bir soru işareti.

Bu olay, çevrimiçi toplulukların bireyler üzerindeki potansiyel zararlı etkisini bir kez daha gözler önüne seriyor. Samuel Hervey’nin hikayesi, toplumun çevrimiçi taciz ve sosyal medya platformlarındaki tehlikeler konusunda daha fazla farkındalık kazanması gerektiğini gösteriyor.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…

02:16:43

Discord Konuşmalarınızın Herkese Açık Olduğunu Varsayalım

Discord kullanıcıları dikkat! Hem herkese açık mesajlarınız hem de sesli kanallardaki etkinlikleriniz kazınmış ve çevrimiçi olarak 5 dolara kadar düşük bir fiyata satılmış olabilir. Spy Pet adlı bir çevrimiçi hizmetin Discord‘un 10.000’den fazla sunucusunu kazıdığı ortaya çıkaryıldı. Bu aktiviteden elde edilen devasa miktarda veri birden fazla amaç için kullanılıyor: Spy Pet, isteyen herkese, özellikle de kolluk kuvvetleri ve yapay zekâ sistemlerini eğitmek isteyen kuruluşlara Bitcoin, Ethereum veya Monero dahil olmak üzere kripto para birimiyle 5 dolar gibi düşük bir fiyata satıyor.

Rapora göre, Spy Pet, kullanıcıların seçtiği binlerce sunucuya mesaj gönderebilecekleri Discord‘un parçalanmış platformunu, tek bir kullanıcının etkinliğini hedeflemenin kolay bir yolu haline getiriyor. Ödeme yapan herkes, nerede ne yazdığınızı tek bir konumda görmeyi seçebilir. Kısacası, durum iyi değil.

Uzmanlar, Spy Pet’i test etti ve reklamı yapıldığı gibi çalıştığını gördü. Araştırmacılar Spy Pet’in 14.000’den fazla sunucunun, 600 milyon kullanıcının ve 3 milyar mesajın verilerine sahip olma iddialarını doğrulayamasa da, hizmetten başarıyla veri satın alabildi. Görünüşe göre, belirli bir kullanıcıyı yaklaşık 10 sente arayabilirsiniz.

Spy Pet, Minecraft, Among Us ve Runescape temalı hizmetler gibi oyun topluluklarından kripto parayla ilgili sunuculara kadar çeşitli sunuculardan veriye sahip görünüyor.

İnternette gizlilik için yeni bir sorun
Bu açıkça kullanıcı gizliliğinin büyük bir ihlali ancak karmaşık bir hikaye. Birincisi, Spy Pet doğrudan mesajları kazımaz. Diğer Discord kullanıcıları arasındaki özel mesajlarınız güvende, sorun sadece sunuculara gönderdiğiniz mesajlarda.

İşler burada çetrefilleşiyor: Bu mesajlar kesinlikle gizli değildir. Sunucuya katılan herkes sizin gönderdiğiniz her şeyi görebilir ve bu verileri kendileri çekebilir. Teorik olarak, aktif olduğunuz her Discord sunucusunun bir parçası olsalardı, kendi Spy Pet kazımalarını yapabilirlerdi. Bu garip olurdu ama yapabilirlerdi.

Elbette Spy Pet’in yaptığı bundan daha fazlası: Çok fazla veriyi kazıyorlar ve tüm etkinliğinize bir kuruş kripto karşılığında göz atmayı mümkün kılıyorlar. Ayrıca, verilerinizi asla onay vermediğiniz kaynaklara satıyorlar.

Discord verilerinizi korumak için neler yapabilirsiniz?
Ne yazık ki, zaten kazınmış olan veriler hakkında yapılacak fazla bir şey yok: Spy Pet, verileriniz varsa sunucularından kaldırmakla ilgilenmiyor gibi görünüyor.

Bundan sonra, Discord kanallarınıza katılmak isteyen botlara dikkat edin. Spy Pet, tüm bu verileri ilk etapta nasıl kazıdıysa, halen öyle görünüyor. Ancak bunu tespit etmek kolay değildir, tıpkı bu Reddit thread‘inin açıkladığı gibi: Bazı botlar kendilerini bu şekilde tanıtmaz, ancak hiçbir tanımlayıcı bilgi veya profil resmi olmayan yeni hesaplar olarak görünür ve veri kazımak için sessizce kanalda kalır. Güvenlikten emin olmak iyidir: Şüpheli gördüğünüz gizlice dolaşanları kanaldan atın.

Sunucudan siz sorumluysanız, sunucuyu gizli olarak ayarlama veya sunucu için doğrulama ayarlarını değiştirme gibi bazı gizlilik önlemleri almayı düşünün. Bu değişiklikler gizliliği garanti etmez, ancak botları kanallarınızdan uzak tutmanıza yardımcı olur.

Twitter kadar halka açık hissetmeseniz de, Discord‘da gönderdiğiniz her şeyin herkes tarafından görüleceğini varsayın. Bu, uçtan uca şifrelenmemiş her şey için gerçekten iyi bir başparmak kuralıdır, ayrıca çevrimiçi olarak gönderdiğiniz veya yayımladığınız her şey için de geçerlidir. İnternetteki en güvenli durumlarda bile, hiçbir şey kusursuz değildir ve birisi, bir yerlerde, söylediklerinizi görebilir. Bir Discord sunucusuna katılırsanız, yazmaya başlamadan önce bunu aklınızda bulundurun.

Ek Tavsiyeler:

• Güçlü Parolalar Kullanın: Discord hesabınız için güçlü ve benzersiz bir parola kullanın ve parolanızı asla kimseyle paylaşmayın.
• İki Faktörlü Kimlik Doğrulamayı Etkinleştirin: Discord hesabınızda iki faktörlü kimlik doğrulamayı etkinleştirin. Bu, hesabınıza giriş yapmaya çalışan birinin yalnızca parolanızı değil, aynı zamanda telefonunuza gönderilen bir kodu da bilmesi gerektiği anlamına gelir.
• Ne Paylaştığınıza Dikkat Edin: Discord’da ne paylaştığınıza dikkat edin. Kişisel bilgilerinizi veya hassas bilgileri paylaşmaktan kaçının.
• Güvendiğiniz Sunuculara Katılın: Sadece güvendiğiniz ve saygı duyduğunuz sunuculara katılın.
• Gizlilik Ayarlarınızı Kontrol Edin: Discord gizlilik ayarlarınızı gözden geçirin ve sizin için en uygun olanı seçin.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…

19:41:40
Pentagon sızıntısının video oyunu sohbet grubu kullanıcılarından kaynaklandığı tespit edildi…

Açık kaynak istihbarat analistlerine göre Pentagon'dan sızdırılan bir grup zarar verici belge, ilk olarak Ukrayna'daki savaşla ilgili bir tartışmayı kazanmak amacıyla video oyunu sohbet platformu Discord'da paylaşılmış gibi görünüyor. Sızıntının tuhaf kaynağı alışılmadık görünebilir, ancak oyuncular arasındaki anlaşmazlığın bir istihbarat ihlaline yol açması ilk kez olmuyor; üst üste binen topluluklar hem ordu hem de oyun platformları için sorun yaratıyor.

Sızdırılan önbelleğin varlığı, Bakhmut savaş alanındaki tahmini kayıpları gösteren belgelerin geçen hafta kamuya açık sosyal ağlarda dolaşmaya başlamasıyla ortaya çıktı.

Bu belgelerin, biri Rus kayıplarını az, Ukraynalı kayıpları fazla gösterecek şekilde dijital olarak kabaca değiştirilmiş iki versiyonu savaş gözlemcileri arasında elden ele dolaştı. Doğru rakamları içeren bir tanesi, “alternatif sağ” hareketini doğurmasıyla bilinen kaotik imaj panosu 4chan'e yapılan bir sızıntıdan kaynaklanıyordu.

Aynı zamanda, düzenlenmiş görüntüyü de içeren ikinci bir belge seti Rusya yanlısı Telegram kanallarında dolaşıyordu.

Ancak her ikisi de orijinal kaynak değildi. Belgeler kamuya açık internette ortaya çıkmadan önce, oyun odaklı bir sohbet uygulaması olan Discord tarafından barındırılan kapalı sohbet odalarında paylaşılmıştı. “Minecraft Dünya Haritası” adlı bir sunucuda, belgelerden 10 tanesi 4 Mart gibi erken bir tarihte, yani 4chan'de ortaya çıkmalarından bir ay önce paylaşılmıştı.

Bellingcat adlı araştırma grubunda analist olan Aric Toler, “Sunucuda başka bir kişiyle Minecraft Haritaları ve Ukrayna'daki savaş hakkında kısa bir tartışmanın ardından, Discord kullanıcılarından biri 'İşte, bazı sızdırılmış belgeler' diyerek Ukrayna hakkında bazıları 'çok gizli' işaretleri taşıyan 10 belge ekledi” dedi.

Bu kullanıcı da bu belgeleri Filipinli YouTuber WowMao'nun hayranları tarafından yönetilen başka bir Discord sunucusunda bulmuş ve burada üç gün önce Ukrayna hakkında “düzinelerce” doğrulanmamış belgeyle birlikte 30 belge yayımlanmıştı. Ancak, bu sunucu bile asıl kaynak gibi görünmüyordu: “Thug Shaker Central” adlı üçüncü bir Discord sunucusu, diğer başlıkların yanı sıra, belgelerin ilk olarak Ocak ayı ortalarında gönderildiği yer olabilir.

Toler, askeri temalı YouTube kanalına atıfta bulunarak, “Gönderiler ve kanal listeleri, sunucunun kullanıcılarının video oyunları, müzik, Ortodoks Hıristiyanlık ve popüler YouTuber 'Oxide' hayranlığı ile ilgilendiğini gösteriyor” dedi. Bellingcat'e konuşan üyeler, “Bu sunucu özellikle jeopolitik bir yapıya sahip değildi, ancak kullanıcıları çeşitli konularda katı bir muhafazakâr duruşa sahipti. Irkçı hakaretler ve ırkçı memler yaygın olarak paylaşılıyordu.”

Sızıntıların ölçeği ve hassasiyeti önemli olsa da, bir istihbarat ihlalinin video oyunlarıyla ilgili bir tartışmaya kadar uzanması ilk kez yaşanmıyor. Özellikle bir oyun, araçlı savaş simülasyonu War Thunder, kendisiyle bağlantılı sızıntıların çokluğu nedeniyle kötü bir şöhrete sahip oldu.

Doğruluk konusunda bir üne sahip olan oyunun dünya çapında 70 milyon oyuncusu var ve bu da denge ve doğruluk konusunda düzenli tartışmalara yol açıyor – sonuç olarak, kullanıcılar 2020'den bu yana en az 10 ayrı vakada, genellikle aracın dijital versiyonunun iyileştirilmesini savunmak amacıyla aktif silahların kapasitesi hakkında gizli belgeler yayımlayarak ihlalde bulundular.

Örneğin Ekim 2021'de, Fransız Leclerc tankı ile ilgili gizli tasarım detayları, taret dönüş hızı ile ilgili bir tartışmayı kazanmak için yayınlanmıştır. Temmuz 2021'de İngiliz ordusunda tank komutanı olduğunu iddia eden bir kullanıcı, bir tartışmayı kazanmak için aracın zırh yapısıyla ilgili belgeler yayınladı. Bu yılın Ocak ayında, dört farklı kullanıcı tarafından en az beş ayrı savaş uçağını kapsayan tasarım belgeleri paylaşıldı.

Oyun istihbarat başarısızlıkları için öyle bir steno haline geldi ki, askeri müteahhit Raytheon, güvenlik izni sürecinin bir parçası olarak War Thunder'ı özellikle sorduğuna dair haberleri yalanlamak zorunda kaldı.

War Thunder'ın geliştiricileri bile forumlarında gizli materyallerin paylaşılmasına karşı özel politikalar yürürlüğe koymak zorunda kaldı. Macar geliştirici Gaijin Entertainment'ın kurucusu Anton Yudintsev, Ocak ayındaki olaylardan birinin ardından kullanıcıları bu tür bilgileri paylaşmanın geliştirme ekibiyle tartışmaları kazanmalarına yardımcı olmayacağı konusunda uyardı. “Gizli veya kısıtlı bilgi içeren gönderileri forumumuzdan her zaman mümkün olan en kısa sürede siliyoruz. Kullanıcılarımızın bu tür belgeleri platformlarımızda paylaşmasını yasaklıyoruz. Kullanıcılarımıza bunun hem yasadışı hem de anlamsız olduğunu, bu yüzden asla yapmamaları gerektiğini tekrar tekrar hatırlatıyoruz” dedi.

“Bunları işimizde asla kullanmıyoruz ve bu politika asla değişmeyecek. Geliştirme ekibi belgelerin içeriğine bile bakmıyor, moderatörler sadece söz konusu askeri araç veya silahla ilgili bilgilerin hâlâ gizli olup olmadığını kontrol ediyor. Eğer cevap evet ise her şeyi en kısa sürede siliyoruz.”

İstihbarat kurumları bir süredir oyun topluluklarını izleme ihtiyacının farkındaydı. 2013 yılında NSA yüklenicisi Edward Snowden tarafından sızdırılan belgeler, kurumun Microsoft'un konsolu için sesli sohbet platformu olan Xbox Live'ı aktif olarak izlediğini ve hatta World of Warcraft serisinin geçtiği Azeroth sanal dünyasına gerçek hayattan ajanlar yerleştirdiğini ortaya koymuştu.

2008'de yazılan ve Exploiting Terrorist Use of Games & Virtual Environments başlığını taşıyan bir belgede, oyun topluluklarını “hedef açısından zengin bir iletişim ağı” olarak nitelendirerek, bu toplulukları gözetim altında tutmanın riskli olduğu uyarısında bulunuluyordu. Notlarda, oyun servisleri içinde o kadar çok farklı kurumun operasyon yürüttüğü ve bunların kazara birbirlerini gözetlemelerini önlemek için bir “uyumsuzluk” grubuna ihtiyaç duyulduğu uyarısında bulunuluyordu.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…

Araştırmacılar Discord, Microsoft Teams ve Diğer Uygulamaların Altında Yatan Yazılımda Güvenlik Açığı Buldu…

Milyonlarca kullanıcı tarafından kullanılan popüler uygulamaların hepsi Electron adı verilen aynı yazılımı çalıştırıyor…

Bir grup güvenlik araştırmacısı, tüm dünyada on milyonlarca kişi tarafından kullanılan Discord, Microsoft Teams, Spotify ve diğerleri gibi popüler uygulamaların altında yatan yazılımda bir dizi güvenlik açığı buldu.

Perşembe günü Las Vegas'ta düzenlenen Black Hat siber güvenlik konferansında bulgularını sunan araştırmacılar, Discord, Microsoft Teams ve sohbet uygulaması Element'in altında yatan yazılımdan faydalanarak bunları kullanan kişileri nasıl hackleyebileceklerini detaylandırdılar: Electron, açık kaynak kodlu Chromium ve platformlar arası javascript ortamı Node JS üzerine inşa edilmiş bir framework.

Tüm bu vakalarda, araştırmacılar güvenlik açıklarını düzelttirmek için Electron'a gönderdiler ve bu da onlara 10.000 dolardan fazla ödül kazandırdı. Hatalar, araştırmacılar araştırmalarını yayımlamadan önce düzeltildi.

Bu açıkları bulan araştırmacılardan biri olan Aaditya Purani, “normal kullanıcıların Electron uygulamalarının günlük tarayıcılarıyla aynı olmadığını bilmeleri gerektiğini”, yani potansiyel olarak daha savunmasız olduklarını söyledi.

Discord örneğinde, Purani ve meslektaşlarının bulduğu açık sadece bir videoya kötü niyetli bir bağlantı göndermelerini gerektiriyordu. Microsoft Teams'de ise buldukları açık, kurbanı bir toplantıya davet ederek kullanılabiliyordu. Purani konuşmasında, her iki durumda da hedeflerin bu bağlantılara tıklaması halinde bilgisayar korsanlarının bilgisayarlarının kontrolünü ele geçirebileceğini açıkladı.

Konuşmanın ardından basına verdiği röportajda, Electron uygulamalarını çalıştırmadığını, bunun yerine Discord veya Spotify gibi uygulamaları bilgisayar korsanlarına karşı daha dayanıklı olan tarayıcısının içinde kullanmayı tercih ettiğini itiraf etti.

Purani, “Eğer daha paranoyak iseniz, web sitesinin kendisini kullanmanızı tavsiye ederim çünkü o zaman Chromium'un sahip olduğu ve Electron'dan çok daha büyük olan korumaya sahip olursunuz” dedi.

Yine de Purani, Electron'un bu kadar çok uygulamanın temelini oluşturmasının iyi bir şey olduğunu çünkü “tüm uygulamaları çalıştıran tek bir framework'ünüz varsa, o zaman sadece aynı framework'ü güçlendirmeye odaklanabileceğinizi” söyledi.

Discord örneğinde, Purani ve meslektaşlarının bulduğu hata yalnızca bir videoya kötü amaçlı bir bağlantı göndermelerini gerektiriyordu. Microsoft Teams'de ise buldukları açık, kurbanı bir toplantıya davet ederek

Purani'ye göre araştırmanın ana çıkarımlarından biri, Electron'un tam da kullanıcıların Discord ya da Microsoft Teams'de paylaşılan bağlantılara tıklama olasılığının yüksek olması nedeniyle riskli olduğu.

Purani, “Şüpheli bağlantılara tıklamayın” dedi.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…