İnternette kullanıcıları gerçek adreslere yönlendiren DNS sistemi, siber ataklarda amaç alınarak milyonlarca kişinin ve kurumun dijital hizmetlere erişimini etkileyebiliyor. Bilgisayar mühendisi dört Türk genci, 1983’te kullanılmaya başlayan DNS teknolojisine, blokzincir tabanlı bir güvenlik katmanı ekleyerek internette siber taarruzlara karşı yeni bir kalkan oluşturdu. Siber taarruzların yol açabileceği kesintileri ve güvenlik açıklarını azaltmayı hedefleyen ‘SiberTEPE’ isimli proje, TEKNOFEST 2026 Blokzincir Yarışması’nda Türkiye ikincisi oldu.
Bir Yıllık Çalışmayla Geliştirdiler
SiberTEPE projesi üzerinde çalışmaya Yeditepe Üniversitesi Bilgisayar Mühendisliği Bölümü’nde öğrenciyken başlayan ve geçtiğimiz periyotta mezun olan Ediz Ural, Özgür Pirli ve Atahan Düryaz ile Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi Ahmet Atakan Okutan, yaklaşık bir yıllık bir çalışma sonucunda ‘SiberTEPE’ projesini geliştirdi. Yeditepe Üniversitesi Teknopark İstanbul Girişim Stüdyosu’nda gerçekleştirilen çalışmada, kurumların ağ altyapılarında kullanılan DNS ve DHCP sistemlerinin güvenliğinin artırılması hedeflendi.
‘Saldırıların Tespiti Zor Olabiliyor’
Yeditepe Üniversitesi Bilgisayar Mühendisliği mezunu ve SiberTEPE takım lideri Ediz Ural, projeyi geliştirme fikrinin staj periyotlarında karşılaştıkları güvenlik sıkıntılarından doğduğunu söyledi. “DNS ve DHCP üzerinden gerçekleştirilen siber taarruzlar çok batındır ve tespit edilmesi güç saldırılardır” diyen Ural, kelamlarını şöyle sürdürdü:
“Biz de bu sorunu stajlarımız sırasında fark ettik. Bu sorunu düzeltebilecek, önleyebilecek bir sistem geliştirmeye çalıştık. Projeyi geliştirmeye başladıktan sonra TEKNOFEST müsabakasından haberdar olduk ve katılmak istedik. Müsabakada ikincilik derecesi elde ettik. Hazırlık sürecinde çalışmadığımız gün yoktu. Her gün okuldan sonra, akşam saatlerinde başlayıp bazen sabahlara kadar çalışıyorduk. Zira dünyada şimdi bulunmayan bir sistemi geliştirmeye çalışıyorduk. Bu güvenlik katmanını eklemek çok fazla vaktimizi ve emeğimizi aldı. Şu anda sistemimiz, 1983 yılından bu yana kullanılan DNS altyapısına bir güvenlik katmanı ekliyor. Bu katman sayesinde merkezi bir sistemi merkeziyetsiz yapıya taşıyarak sinsi siber hücumları engellemeyi amaçlıyoruz.”
DNS ve DHCP sistemlerinin çalışma prensibini de anlatan Ural, “DNS, internete girdiğinizde ulaşmak istediğiniz adresi bulmanızı sağlayan sistem. DHCP ise internete bağlandığınızda aygıtınıza otomatik olarak bir IP adresi atıyor. Biz bu iki sistemi birleştirerek blokzincir tabanlı bir güvenlik altyapısı oluşturmak istedik. Bilgileri tek bir merkezde tutmak yerine farklı adreslerde ve bölgelerde saklıyoruz. Böylelikle siber atakların tek bir merkeze yönelerek sistemi çökertmesini engellemeyi hedefliyoruz. Blokzincirin değiştirilemezlik özelliği sayesinde bir akın gerçekleştiğinde kayıtlarda yapılan değişiklikleri de tespit edebiliyoruz” tabirlerini kullandı.
‘Sistemin Güvenliğini Korumayı ve Olası Saldırıların Önüne Geçmeyi Amaçlıyoruz’
Yeditepe Üniversitesi Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi ve kadro danışmanı Ahmet Atakan Okutan ise DNS altyapısının güvenliğinin ehemmiyetine dikkati çekti. Okutan, 2016 yılında gerçekleştirilen bir siber atak sonrasında Netflix ve Facebook üzere büyük platformlara erişimde saatler süren kesintiler yaşandığını belirterek, “DNS sistemini bir adres defteri olarak düşünebiliriz. Bu adres defterinde bozulmalar meydana geldiğinde yahut berbat niyetli bireylerin eline geçtiğinde önemli sıkıntılar yaşanabiliyor. Bizim geliştirdiğimiz sistemde adres kayıtları farklı bölgelerde ve farklı düğümlerde (node) tutuluyor. Bir noktada bozulma meydana geldiğinde başka düğümler üzerinden denetim sağlanıyor. Böylelikle sistemin güvenliğini muhafazayı ve mümkün atakların önüne geçmeyi amaçlıyoruz” dedi.
‘17 Bin 600 Başvuru Arasından İkinci Olduk’
TEKNOFEST sürecinin kendileri için yoğun ve heyecanlı geçtiğini belirten Okutan, müsabakaya yaklaşık 17 bin 600 müracaat yapıldığını, elemelerin akabinde 30 ekibin finale kaldığını ve SiberTEPE grubunun bu gruplar arasında ikinci olduğunu söyledi. Okutan, ferdî internet kullanıcılarının da siber güvenlik konusunda dikkatli olması gerektiğini vurgulayarak, “Kullanıcıların bilhassa internet sitelerine girerken dikkatli olmaları, güvendikleri platformlar dışında şahsî bilgilerini paylaşmamaları gerekiyor. Şirketlerin ve kurumların ağ güvenliği kadar ferdî kullanıcıların da şuurlu hareket etmesi büyük ehemmiyet taşıyor” sözlerini kullandı.
Kaynak: (BYZHA) Beyaz Haber Ajansı
