Bu hafta turk.internet.com sayfalarında cep telefonlarında ve PBX hatlarda yapılan 2 farklı sahtekarlığı okudunuz. Ancak dijital sahtekarlığın sonu yok. Bu hafta İstanbul Emniyeti Asayiş Şubesi Digitürk yayınlarını korsan bir şekilde yayan şebekeyi yakaladı.
Sayısal (digital) teknolojinin tarihinin yazıldığı günleri yaşıyoruz. Son 10 küsur yıldır geniş kitlelerin kullanımına sunulan internet, bazılarını başka yöntemlerle yapıldığını bildiğimiz geleneksel sahtekarlıkları gerçekleştirmek için farklı ve kolaylaştırıcı ortamlar sağlayabiliyor.
İşte bu tür bir sahtekarlığı Digitürk’ün İstanbul Emniyet Müdürlüğü Asayiş Şubesine yaptığı başvuru üzerine emniyet güçleri tespit ettiler ve İstanbul Emniyet Müdürlüğü Bilişim Suçları Büro Amirliği, Çocuk Pornocularını yakalamak konusunda gösterdikleri başarıyı bu kez de 5.000 kişiye hard porno ve Lig TV. yayınlarını, "kart paylaşımlı" sistemle ve para karşılığı satan bir şebekeyi ortaya çıkararak yineledi.
Kart sharing (Kart paylaşımı nedir)?
Şifreli yayın yapanlar ve şifreli yayın Platformu işletenler lisans alarak çeşitli şifreleme sistemleri kullanıyorlar(Viaccess, Conax, İrdeto, Cryptoworks, Dream Crypt, Videoguard, Media Guard vs.gibi). Bu sistemler yayını şifrelemek için değil asıl şifreleme sistemi olan CSA (DVB Common Scrambling Algorithm/ DVB Ortak Şifreleme Algoritması)'ya doğru ve hak eden kişilerin ulaşmasını sağlamak için bir anahtar rolü sağlar. Sistem sahibinin abonelik sürelerini, abonelerin hak ettikleri paketleri vs sınıflandırmak ve bunların bu çerçevede faydalanmasını sağlamakta kullanılır. Yani bir anlamda Koşullu Erişim kontrolü yapmaya yarıyor.
Asıl şifreleme sistemi olan DVB Ortak Şifreleme Algoritması da, uyguladığı döngü ve kontrol mekanizmasıyla yayın içinde sık aralıklarla (yaklaşık 10 saniyede bir) gönderilen ECM mesajlarıyla smartkartta yayının izlenme yetki kontrolü yapar ve doğrulama yapıldığında yayının şifresiz olarak TV’ye gönderilmesine olanak sağlar.
Her 10 saniye sürede uydu alıcısı cihaza 1 kez 2x8 byte/karakter uzunluğunda yayını çözecek doğru şifre anahtarı (Control word) verilebilirse cihaz yayının şifresiz olarak izlenme yetkisine sahip olunduğunu sanmaktadır.
Bu şekilde kandırılan cihaz, gerçekten hak ve yetki olup olmadığı, cihaz da bunun kontrolü için gerekli smartkart olup olmadığını gözardı ederek şifresiz olarak yayının izlenmesine olanak vermektedir.
Tüm şifreli yayınlarda kullanılan DVB Ortak Şifreleme Algoritmasındaki açıktan dolayı cihazla arada hiç kart yokken yayının izlenmesi için, cihaz kendi içinde kartın vereceği cevabı Control Word'ü internetten alır ve kendi içindeki yazılımla içeride işleyip yayını çözüp izlenmesini sağlar.
X-Cruiser şebekesi ne yaptı?
X-cruiser şebekesi İstanbul’da Koreliler tarafından kurulmuş olan DMT Ltd. Şti vasıtası ile gümrük vergisini az ödemek için elektronik parça olarak getirdikleri 5.000 adetlik ilk parti cihazlarını E.Elektronik adlı montaj fabrikasında montaj yaptırarak piyasaya Digital Uydu alıcısı olarak sürdüler. Karaköy'deki Ece Uydu H. ve E.Ece kardeşlerin yönetiminde distribütörlük görevi yapıyordu. X Cruiser uydu alıcılarının imalatını adresi bile belli olmayan A.Elektronik adlı bir firma üzerinden gerçekleştirdiler (Şirketin Ticaret Sicilinde belirttiği adreste Kartal Adliyesi bulunuyor). A.Elektronik’in büyük ortağı Kyoto Karagümrük spor klübünün eski yöneticisi C.D.’dı. D. Cine5’in digital yayına geçmek üzere aldığı binlerce Kyoto uydu alcısının parasını krize girerek ödeyememesi üzerine M.Elektronik adlı şirketini kapatmak zorunda kalmış ve büyük zararlarla karşılaşmıştı. X-Cruiser operasyonu ile zararını çıkarıp tekrar piyasada bir yer edinmek istiyordu. Borcu olan tüm esnafa da X-Cruiser uydu alıcısı göndererek borcundan düşülmesini talep etmişti.
Şebeke, piyasada bulunan çok sayıdaki ve özellikteki cihazlarla rekabet edebilmek ve kendi lehlerine olumlu bir farklılık yaratabilmek adına cihaza card sharing yöntemi ile porno ve lig TV yayınlarını ayrıca kurdukları bir abonelik sistemi ile izletebilecek bir sistem de kurmuşlardı.
Önce Mecidiyeköy’de 5 adet sunucu kiraladılar. Kore'li mühendisler, bu sunuculara card sharing sistemi kurdu. Daha sonra Commisat.com adlı forumdan teknik destek vermek sureti ile X-Cruiser alan kişilerin bilgisayarlarına “on channel” adlı serverla iletişim kuran bir programı bilgisayarlarına kurmaları ve bilgisayarlarını internete ve null modem kabloları ile X cruiser cihazlarına bağlamaları sağlandı. Forumun moderatörü İ.Y. adlı bir kişi idi ve Communication sahte ismini kullanıyordu.
X-cruiser müşterileri başlangıçta çok memnundu, fakat kısa bir süre sonra serverlara erişemez oldular, Commisat forumu onlara serverlara bağlanabilmek için CD key denilen bir şifre almaları bunun için Xcruiser satıcılarına başvurmalarını sağlık veriyordu. Böylece 40 dolar vererek serverlara abone oldular. Artık tüm lig maçlarını 24 saat porno yayınlarını ve binlerce dolar verilerek izlenebilecek tüm şifreli yayınları şifresiz olarak izleyebiliyorlardı. CD key hem Digiturk gibi yayın sahipleri ile Polisin serverlara ulaşımını engelleyecek hem de onlara para kazandıracaktı. Bu arada A.Elektronik Kore’lilerin getirdikleri 5.000 adet uydu alıcısının parasını ödemeyince DMT Elektronik’in sahibi Koreli J.W.H. şirketin Genel Müdürü olan F.C.'ın yetkilerini geri aldı ve kendisi işin başına geçerek gümrüğe getirdiği 20.000 adet Xcruiser uydu alıcısı parçasını geri gönderdi, zaten malın bir kısmı da Yeşilköyde çıkan yangında Çelebi’nin antrepolarında yanmıştı bunlar da sigortalı olmadığı için zararı sineye çekerek Dubai'ye gitti. Polisin kendisini aradığı haberini alınca da bir daha Türkiye'ye gelmedi.
İşler tıkırında iken Digitürk Anti Fraud Timi, uydu alıcısı satan başka kişilerden gelen ihbarlarla harekete geçti. X cruiser cihazlarının kendi yayınlarını şifresiz olarak izlettiğini, mahkeme tespiti ile saptayarak yayının durdurulması ve sorumluların cezalandırılması için Cumhuriyet Savcılığına başvurdu. Savcının talimatı ile harekete geçen İstanbul Emniyet Müdürlüğü Bilişim Suçları Bürosu tüm şebeke sorumlulularını gözaltına alarak sistemi durdurdu. Sorumlular şimdi yargının kendileri için vereceği kararı bekliyorlar. Araştırma kullanıcıların da yargılanması için kimlik tespiti ifadelerin alınması açısından sürdürülmekte.
Şebeke eyleminin hukuki irdelemesi :
5846 sayılı FSEK yasasının 73. maddesini ihlal. Başkasının yatırım yaparak, izin alarak, ihaleye girerek ticaretini yaptığı bir malı bedelini ödemeden ve yasalarda suç sayılacak şekilde alma ve bundan para kazanmak amacı ile dağıtma.
Mevcut yasalara muhalefet ederek porno yayını yapma
El koyulan X-Cruiser uydu alıcılarında TRT bandolu olmaması da ayrıca yargılanma konusu olacaktır. (T.C'de müeyyidesi en ağır ekonomik suçlardan biridir. Eylemin faili şirkete yıllık cirosu kadar para cezası yaptırımı vardır)
Diğer taraftan savcılığın, eylemi “Çıkar amaçlı suç örgütü kurarak ifa” olarak değerlendirme ihtimali mevcut.
Telif hakları yasasını ihlal ve Digiturk ve Lig TV. gibi bir çok şifreli yayın sahibinin haklarına tecavüz var.
Sanıklar sadece 5846 saylı FSEK yasasının 3.maddesinden yargılansalar bile suçun ne kadar ciddi müeyyidelerle karşı karşıya olacaklarını göstermek için ilgi kanun maddesi aşağıya alındı:
Madde 73 - (Değişik: 3/3/2003-5101/19 md.)ulanır:
.................
1. Kasten;
.....................
c) Yegâne amacı bir bilgisayar programını korumak için uygulanan bir teknik aygıtın geçersiz kılınmasına veya izinsiz ortadan kaldırılmasına yarayan herhangi bir teknik aracı, ticarî amaç için elinde bulunduran veya dağıtan,
Kişiler hakkında iki yıldan dört yıla kadar hapis veya ellimilyar liradan yüzellimilyar liraya kadar ağır para cezasına veya zararın ağırlığı dikkate alınarak her ikisine birden,
Hükmolunur.
II – Fail:
Madde 74 – 71, 72, 73 ve 80 inci maddelerde sayılan suçlar, hizmetlerini ifa ettikleri sırada bir işletmenin temsilcisi veya müstahdemleri tarafından işlenmiş ise, suçun işlenmesine mani olmıyan işletme sahibi veya müdürü yahut her hangi bir nam ve sıfatla olursa olsun işletmeyi fiilen idare eden kimse de fail gibi cezalandırılır. Cezayi mucip fiil işletme sahibi veya müdürü yahut işletmeyi fiilen idare eden kimse tarafından emredilmiş ise bunlar fail gibi; temsilci veya müstahdem ise, yardımcı gibi cezalandırılır.
X-Cruiser kullanıcılarının durumu :
Emniyet müdürlüğünden alınan bilgilere göre suça konu yasadışı server loglarından IP adresi tespit edilmiş olan kullanıcılar da koğuşturmaya tabi olup FSEK ve de Bilişim suçlarından yargılanacaklar ve Digiturk hukuk davası açtığı takdirde de mutlaka tazminat ve mahkeme masrafları ile karşı tarafın avukatlık ücretini ödemeye mahkum olacaklardır. Muhtemelen para verdikleri X-Cruiser uydu alıcılarına da el konulacak.
