İnternette kullanıcıları hakikat adreslere yönlendiren DNS sistemi, siber ataklarda gaye alınarak milyonlarca kişinin ve kurumun dijital hizmetlere erişimini etkileyebiliyor. Bilgisayar mühendisi dört Türk genci, 1983’te kullanılmaya başlayan DNS teknolojisine, blokzincir tabanlı bir güvenlik katmanı ekleyerek internette siber hücumlara karşı yeni bir kalkan oluşturdu. Siber akınların yol açabileceği kesintileri ve güvenlik açıklarını azaltmayı hedefleyen ‘SiberTEPE’ isimli proje, TEKNOFEST 2026 Blokzincir Yarışması’nda Türkiye ikincisi oldu.
Bir Yıllık Çalışmayla Geliştirdiler
SiberTEPE projesi üzerinde çalışmaya Yeditepe Üniversitesi Bilgisayar Mühendisliği Bölümü’nde öğrenciyken başlayan ve geçtiğimiz devirde mezun olan Ediz Ural, Özgür Pirli ve Atahan Düryaz ile Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi Ahmet Atakan Okutan, yaklaşık bir yıllık bir çalışma sonucunda ‘SiberTEPE’ projesini geliştirdi. Yeditepe Üniversitesi Teknopark İstanbul Girişim Stüdyosu’nda gerçekleştirilen çalışmada, kurumların ağ altyapılarında kullanılan DNS ve DHCP sistemlerinin güvenliğinin artırılması hedeflendi.
‘Saldırıların Tespiti Zor Olabiliyor’
Yeditepe Üniversitesi Bilgisayar Mühendisliği mezunu ve SiberTEPE takım lideri Ediz Ural, projeyi geliştirme fikrinin staj devirlerinde karşılaştıkları güvenlik meselelerinden doğduğunu söyledi. “DNS ve DHCP üzerinden gerçekleştirilen siber akınlar çok saklıdır ve tespit edilmesi güç saldırılardır” diyen Ural, kelamlarını şöyle sürdürdü:
“Biz de bu sorunu stajlarımız sırasında fark ettik. Bu sorunu düzeltebilecek, önleyebilecek bir sistem geliştirmeye çalıştık. Projeyi geliştirmeye başladıktan sonra TEKNOFEST müsabakasından haberdar olduk ve katılmak istedik. Yarışta ikincilik derecesi elde ettik. Hazırlık sürecinde çalışmadığımız gün yoktu. Her gün okuldan sonra, akşam saatlerinde başlayıp bazen sabahlara kadar çalışıyorduk. Zira dünyada şimdi bulunmayan bir sistemi geliştirmeye çalışıyorduk. Bu güvenlik katmanını eklemek çok fazla vaktimizi ve emeğimizi aldı. Şu anda sistemimiz, 1983 yılından bu yana kullanılan DNS altyapısına bir güvenlik katmanı ekliyor. Bu katman sayesinde merkezi bir sistemi merkeziyetsiz yapıya taşıyarak sinsi siber akınları engellemeyi amaçlıyoruz.”
DNS ve DHCP sistemlerinin çalışma prensibini de anlatan Ural, “DNS, internete girdiğinizde ulaşmak istediğiniz adresi bulmanızı sağlayan sistem. DHCP ise internete bağlandığınızda aygıtınıza otomatik olarak bir IP adresi atıyor. Biz bu iki sistemi birleştirerek blokzincir tabanlı bir güvenlik altyapısı oluşturmak istedik. Bilgileri tek bir merkezde tutmak yerine farklı adreslerde ve bölgelerde saklıyoruz. Böylelikle siber atakların tek bir merkeze yönelerek sistemi çökertmesini engellemeyi hedefliyoruz. Blokzincirin değiştirilemezlik özelliği sayesinde bir hücum gerçekleştiğinde kayıtlarda yapılan değişiklikleri de tespit edebiliyoruz” sözlerini kullandı.
‘Sistemin Güvenliğini Korumayı ve Olası Saldırıların Önüne Geçmeyi Amaçlıyoruz’
Yeditepe Üniversitesi Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi ve ekip danışmanı Ahmet Atakan Okutan ise DNS altyapısının güvenliğinin kıymetine dikkati çekti. Okutan, 2016 yılında gerçekleştirilen bir siber hücum sonrasında Netflix ve Facebook üzere büyük platformlara erişimde saatler süren kesintiler yaşandığını belirterek, “DNS sistemini bir adres defteri olarak düşünebiliriz. Bu adres defterinde bozulmalar meydana geldiğinde yahut berbat niyetli şahısların eline geçtiğinde önemli problemler yaşanabiliyor. Bizim geliştirdiğimiz sistemde adres kayıtları farklı bölgelerde ve farklı düğümlerde (node) tutuluyor. Bir noktada bozulma meydana geldiğinde öteki düğümler üzerinden denetim sağlanıyor. Böylelikle sistemin güvenliğini muhafazayı ve mümkün atakların önüne geçmeyi amaçlıyoruz” dedi.
‘17 Bin 600 Başvuru Arasından İkinci Olduk’
TEKNOFEST sürecinin kendileri için yoğun ve heyecanlı geçtiğini belirten Okutan, müsabakaya yaklaşık 17 bin 600 müracaat yapıldığını, elemelerin akabinde 30 ekibin finale kaldığını ve SiberTEPE takımının bu gruplar arasında ikinci olduğunu söyledi. Okutan, ferdî internet kullanıcılarının da siber güvenlik konusunda dikkatli olması gerektiğini vurgulayarak, “Kullanıcıların bilhassa internet sitelerine girerken dikkatli olmaları, güvendikleri platformlar dışında ferdî bilgilerini paylaşmamaları gerekiyor. Şirketlerin ve kurumların ağ güvenliği kadar ferdî kullanıcıların da şuurlu hareket etmesi büyük ehemmiyet taşıyor” tabirlerini kullandı.
Kaynak: (BYZHA) Beyaz Haber Ajansı
