ByLock ve Mor Beyin Uygulamaları

Dün akşam vakitlerinde üyesi olduğum bir WhatsApp grubuna aşağıdaki gibi bir mesaj geldi. Başlarda bir Hoax[1] mesaj olarak değerlendirip dikkate almadığım bu mesaj hakkında çok kısa sürede tanıdığım bir çok kişi tarafından sorular sorulmaya başlandı. Ben de herkese teker teker açıklama yazmak yerine hem olayın gerçek yüzünü göstermek hem de aldığım bir kararı kamuoyu ile paylaşmak adına bu yazıyı kaleme alıyorum.

Resim: Whatsapp üzerinden yayılan mesajın ekran görüntüsü

 İsmi belli olmayan bir holdingin Kurumsal Bilgi Teknolojileri isimli departmanından holding çalışanlarına gönderilen bir mesajmış gibi alıntılanan bu metinde birkaç noktanın altını çizmekte fayda var;

• Öncelikle bahsedilen uygulamaların tamamına yakını artık ne Google Play’den ne de Apple Store’dan indirilebilir durumda değil.
• Üçüncü parti uygulama sitelerinden bu uygulamalar indirilse dahi uygulamaların bağlantı kurduğu sunucu veya sunucular ulaşılabilir olmadığı için uygulamalar çalışmayacaktır.
• ByLock uygulamasına ait sunucunun en son 12 Mart 2016 tarihinde ulaşılabilir durumda olduğu ve bu tarihten sonra sunucunun kapatıldığı biliniyor. Dolayısı ile bu tarihe kadar olan erişimler soruşturmalarda baz alınıyor, bu tarihten sonraki erişimler herhangi bir şekilde mahkemelerce dikkate alınmıyor.
• Bir takım web sitelerinde bahsedildiği üzere ilgili uygulamaların 1×1 pixel boyutunda bir iframe içinde ByLock.net sunucusuna istek gönderdiğine dair bulguları doğrulayacak yeterli miktarda sayısal delil henüz elde edilmiş değil. Bu durumu netleştirmek adına ilgili zamanlarda kullanıldığı bilinen telefonlara ait adli kopyalar üzerinden gerekli incelemelerin yapılması ve elde edilen bulgular ile bu telefonlara ait iletişim detaylarının mutlaka karşılaştırmasının yapılması gerekiyor.

Yukarıdaki konu başlıkları göz önünde bulundurulduğunda WhatsApp üzerinden gönderilen bu mesajın FETÖ soruşturmalarına gölge düşürmek adına hazırlanmış bir mesaj olduğu aşikar. Bu durum yine de benim nazarımda MorBeyin tarafından geliştirilen bahse konu uygulamaların bylock.net domainine istek gönderdiğine dair iddiaları üzerinde konuşulmaya/araştırma yapılmaya değmez iddialar yapmıyor. Şimdiye kadar yüzlerce kişi tarafından telefonlarında ByLock olup olmadığına dair inceleme yapma konusunda tarafıma talepte bulunuldu ve bunların çok büyük bir kısmına olumsuz yanıt döndüm. Fakat bu konu gördüğüm kadarıyla bir rant mevzusuna dönüşmüş durumda. Bu konuyu açıklığa kavuşturmak adına ByLock hakkında bütün detayların yer aldığı çok geniş kapsamlı bir rapor hazırladım ve çok yakında kamuoyu ile bu raporu paylaşacağım.  Ayrıca MorBeyin uygulamalarının bylock.net domainine istek gönderdiğine dair iddiaları açıklığa kavuşturmak adına bir inisiyatif alıp bu konuda mağdur olduğuna inandığım kişilerin telefonlarını herhangi bir ücret talep etmeden analiz edip elde ettiğim bulguları hep telefon sahipleri ile hem de devletin ilgili makamları ile bizzat paylaşacağım. Bu konuyla alakalı siz veya etrafınızda mağdur olduğunu düşündüğünüz kişilerin aşağıdaki özelliklerde olan telefonları varsa bana ozturkcihalil@gmail.com üzerinden durumunuzu  özetleyen bir mail atmanızı yeterli olacaktır. Mailinizde kendiniz veya yakınınız ile ilgili ne kadar fazla detay belirtirseniz o oranda analize faydası olacaktır.

• Telefonda yukarıda bahsi geçen uygulamalar yüklü olmalı veya zamanında yüklenmiş olmalı
• Telefon formatlanmış veya fabrika ayarlarına geri döndürülmemiş olmalı
• Telefon çalışır durumda olmalı

Bunun yanında benim aldığım inisiyatifin haricinde devletin ilgili kurumlarının olası mağduriyetleri ortadan kaldırmak için aylardır bu konu üzerinde çalıştığını biliyorum ve çok kısa zamanda bu konunun da aydınlatılacağına olan inancım tam.

[1] https://dictionary.cambridge.org/dictionary/english/hoax