KizlarSoruyor'da İlk Kez: Türkiye'nin En Bilinen 'Beyaz Şapkalı' Hackerı Cihan Nalbant İle Yazılım Güvenliğini Konuştuk

Bugün uzun zamandır aklımda olan bir konuyu hem eğlenceli, hem bilgilendirici, en ilgi çekici yanlarıyla irdelemek istedim. Bu düşünceme ve kafamdaki şablona en uygun kişi ise aslında Türkiye'de tanınan, kendisine yaptığının kimseye zarar vermemesi sebebiyle 'İyi hacker' ya da bir başka deyişle 'Beyaz şapkalı hacker' da denilen, beğeniyle takip ettiğim Cihan Nalbant ile konuşmak istedim.

Kendisini ilk kez 'Kim Milyoner Olmak İster' yarışmasında izledim. Sunucu o dönem Selçuk Yöntem'di ve hackerlık ile ilgili hatırası sadece Selçuk Yöntem'i değil stüdyoda herkesi hayran bırakmış, çok da güldürmüş ve alkış almıştı. Ee haliyle sosyal medyada kendisine fazlaca yer verildi. Ona yaptığı işler zarar verici olmadığı için 'İyi hacker' dediler. işte o 'İyi hackerımız' bugün KizlarSoruyor'da ilk kez bizlerle.

Cihan Nalbant

1993 Zonguldak doğumlu olan Cihan Nalbant bir çok kez okul değiştirdiği için İstanbul-Zonguldak arası mekik dokumak zorunda kalmış. Bahçeşehir Üniversitesi ile başlayan üniversite hayatı ne yazık ki tamamlanmamış ancak her şeyin diploma olmadığını, sistemin bu şekilde olmasına karşı duran tavrını katıldığı bir konuşmada da dile getirmişti.

Yarışmanın dışında 'Bağımsız Etkinlik Düzenleme Platformu' olan ve başarı hikayesi olan insanların kendilerini seyirci karşısında ifade ettikleri, çok ses getiren ve benimde sürekli takip ettiğim TEDX konuşmalarından birine Bahçeşehir Üniversitesi öğrencisi iken 'öğrenci' kimliğiyle katıldı. Konuşmanın özetinde 'Ben sistemin kölesi olmayacağım' dedi

Diploma olmasa da yazılım konusunda var olan üstün yeteneği ile kendi şirketini kurdu ve aynı zamanda aktif olarak arge şirketinde projeler geliştiriyor.

O zaman hemen başlayalım sohbete. :)

"Sınırlarını ölçümleyemediğim bir alan beni çok heyecanlandırdı"

Sevgili Cihan öncelikle KızlarSoruyor’a hoş geldin demek istiyorum. Uzun zamandır istediğim bir söyleşide seninle olmaktan şahsım adına çok mutluyum. Seni ilk 'Kim Milyoner İster' yarışmasında yaşattığın güzel enerji ve ilginç hackerlık anılarınla tanıdım. TEDX konuşmanı hayranlıkla izledim. Sana ‘İyi’ hacker diyorlar. Bu konuya ilgin ne zaman başladı. Hikayenin başlangıcını sen anlat?

Merhaba Funda. Hoş buldum. Bende KizlarSoruyor'da olmaktan mutluyum. İlk bilgisayarımı 7. sınıfta almıştım. O dönem bilgisayar kullanmayı geçtim telefon kullanmamın dahi yasak olduğu yurt zamanlarımdı... Buna karşın ben bir şeyi keşfetmiştim. Neyi ararsan cevabını bulabileceğin bir alan ‘internet’. Tabi o dönemler çocukluğumuzun MSN dönemiydi, bende hacklenenler arasındaydım.

Nasılını merak edip araştırırken başka bir şeyi keşfettim. Bundan çok daha fazlası vardı. Sınırlarını ölçümleyemediğim bir alan beni çok heyecanlandırdı, dünyanın farklı yerlerindeki sistemlerde denemeler yapmak egomu okşuyordu. ‘hacked by cihan6776’ yazınca Harvard Üniversitesini hacklediğim örneklerden birine ulaşabilirsiniz,

Bahçeşehir Üniversitesi ve sinema bileti hediyesi aldığın hikayen gerçekten çok ilginç Cihan. Özellikle Bahçeşehir Üniversitesi olayında vermek istenen bir mesaj var. Bunu TEDX konuşmanda da çok güzel anlatıyorsun. Pink Floyd’un ‘Another Brick in the Wall’ şarkısından aldığın ilhamla. Çok yeteneklisin ama üniversite sınavının ilkinde barajı aşamadığın için giremiyorsun ve şarkının klibindeki mesaja dikkat çekiyorsun. Düşüncelerine çok katılıyorum ancak bu sistem değişebilir mi? Ya da aynı yerde miyiz? Yetenek mi? Yoksa illa diplomamı halen beklenen?

Bu zamana kadar sistemi değiştirmek isteyen çok oldu, hep de olacak. Ben sistemler ile kavga etmektense kaçış yollarını bulmayı tercih ediyorum. Bunda başarılı olduğumu düşünüyorum. Sınavlarda iyi dereceler yaptım, sistemde başarılı olduğumu gösterdim. Öğretmen lisesini bıraktım, bir çok kişinin hayali olacak Üniversiteye ismimi duyurarak girdim üstelik sistem şartları ile değil. Üniversiteyi bıraktım mühendis gibi arge bölümlerinde çalıştım, fikirlerimi sundum. Bunları aktarmak için de bir çok seminer/söyleşide ilham oluyorum. Sence değişen ne?

"Gün gelecek şirketler devletleri yönetecek. "

Sevgili Cihan günümüzde artık savaşlar topla tüfekle yapılmıyor. Siber savaşlar söz konusu. Özellikle küresel güç olan ülkeler güvenliğini bunun üzerine kuruyor. Bilgin ve tecrüben doğrultusunda bu anlamda en tehlikeli ve güçlü ülke hangisi? Bu yolla bir ülke bir diğer ülkenin nelerini eline geçirebilir. Yani tehlike ne boyutta bu anlamda? Siber Güvenlikte ülkemizin durumu konusunda ne düşünüyorsun?

Gün gelecek şirketler devletleri yönetecek. Geliştirilen herhangi bir teknoloji dünyamızı değiştirebilir. Çocukluğunu düşün, şimdiki sosyal medya çağı ile karşılaştır.Sence Facebook gibi şirketler neleri değiştirdi? Çıkardıklarından bahsedebilirim.

Örneğin artık kişiyi kendinden dahi iyi tanıyor, sanal gerçeklikte canlandırabiliyor. Neler yapabileceğini biliyor. Hatta bir şeyler yaptırıyor. Bunun için kanunlar da çıktı. Bende bu konu için etmenler yaratıyorum. Reklamları düşünün. Artık gelişim ivmesi çok hızlı. Etki sağlayacak keşifler bulmak zor değil. Nitekim artık yapay zeka teknolojilerinden bahsediyor, Quantum hesaplamaları kullanıyoruz.

"Film senaryolarının cümlelerinden ibaret sanılan bir çok şeyi kendim deneyimledim."

Hacker dendiği zaman akla hemen kötü bir algı geliyor. Ama bazı kişi ve gruplar var ki tamamen iyi anlamda çalışan. Çok merak ettiğim bir konu var. Çok kötü niyetli ve üstelik çok yetenekli bilgili bir hacker bir insana veya şirkete ne kadar zarar verebilir? Yani en fazla ne kadar işi ileri götürebilir. Örneğin büyük bir bankanın tüm hesaplarını boşalta bilir mi?

Film senaryolarının cümlelerinden ibaret sanılan bir çok şeyi kendim deneyimledim. Büyük paraların transfer edildiği olaylar gündeme geldi. Bunu maddi zarar olarak düşünme sadece. Microsoft yaz kampında bizden proje istediklerinde mühendislik egomu tatmin etmek ve kendimi göstermek için canlı yayınlanan sunumda o an konumuma yakın olanların listesini çıkarmıştım bir harita üzerinde.Çalışanlar ve kampa gelenler görünüyordu.

"Yazılım ve hack dünyasını tanrıcılık oyununa benzetiyorum."

Profil resimlerine tıklandığında fotoğrafları, sosyal medya hesapları, daha önce nerelere gittikleri,nereden nereye gittikleri, tahmini ev adresleri ve telefonları gibi yüzlerce kişinin bilgileri gösteriliyordu, buna yakın arkadaşlarını bulduğunu, hobilerini, yaptıkları gibi davranışsal analizi de koyduğunu düşün. Sonrasında bu yaptığım tehlikeli diye sahneden indirildim tabi. :) Potansiyeli düşünecek olursan sorum sen ne kadar büyük hayal kurabilirsin?. Yazılım ve hack dünyasını tanrıcılık oyununa benzetiyorum.

Üyelerimizin de merak ettiğini düşündüğüm bir sorum da şu. Normal sıradan vatandaşlar yani bizler. Kendi güvenliğimizi nasıl sağlayabiliriz bu anlamda? Korunmak ve kaçmak mümkün mü? Bir de internet bağlantısı olmadığı halde bir bilgisayardan veya telefondan bilgi çalınabilir mi?

Hedefe girdiğinizde her şey mümkün oluyor, tek bir yöntem ile savunabilirsiniz demek doğru olmaz. Sadece bilgisayar başında olmaz hack saldırıları.

Yani istenirse her türlü olur diyorsunuz. Perk korunmak mümkün değil sanırım?

Aynen öyle :)

"Birçok kişinin hayalindekileri deneyimledim, benim hayallerim ise keyif verdi."

Cihan hakkında çıkan yalanlama haberlerine ne söylemek istersin?

Medya yayılımı ‘Cihan Nalbant efsanesi’ gibi dolaşmaya başladı ortalıkta. Bu kadar gündemde durması benzer bilgilere sahip olanları rahatsız etmesi normaldi. Hacklendiğim de oldu. Yaptıklarımı birçok kez hesaplarımdan yayınladım, basit bir araştırma ile yaptıklarımı, bilgilerimi, nerelerde olduğumu görebiliyorsun. Bu tarz etkenlerin her zaman olacağını biliyorum. Birçok kişinin hayalindekileri deneyimledim, benim hayallerim ise keyif verdi.

"Hislerimi seviyorum, bunun duygumu kaybettirmesin izin vermeyeceğim."

Sevgili Cihan son bir sorum olacak sana. Yazılım işleri filan çok mental konular. Duygudan uzak konular. Bu işle ilgilenenlerin duygusal olma ihtimali nedir. İllaki sert mizaçlı, mental insanlar mı hacker olur?

Duygu... Hissetmek deyimi açıklar belki de bunu. Mental ve zihin zorlayıcı konuların olması, aslında aynı hissin farklı bakış açısı ile değerlendirilmesine yol açar. Duyguyu kaybettiğinde her şeyin yerle bir olduğunu fark eder hiç bir şeye anlam yükleyemezsin. Bu alan için düşünme sadece.

İyi ve kötünün anlamı kalmadığında etik davranışlardan söz edilir mi? Hislerimi seviyorum, bunun duygumu kaybettirmesin izin vermeyeceğim, bu yüzden iyi olup ‘insan için değil insanlık için çalışacağım’. İnsan olduğumu biliyorum, gelişiyoruz, değişiyoruz ve şu anda yapmamız gereken hissetmek, deneyimlemek. mantığınla yaşadığını bilirsin, hissederek anlarsın.

Beni iyi hissettiren, söylenmiş bir hayali paylaşmak istiyorum; Şu an bulunduğunuz yerden yükseldiğinizi hayal edin, gitgide binalar küçülüyor, insanlar kayboluyor. Biraz daha ileriye gittiğinizde dünyanın muhteşem manzarasını görebiliyorsunuz, ...

Biraz daha ileriye gidip parmağınızı uzattığınızda dünya sığıyor, o kadar küçük ki hiç bir insanı seçilmiyor. İşte orada tüm yaşanılanlar, sevinçler, üzüntüler, inançlar, hayaller ve kaygılar. Geriye dönüp baktığında ise sonsuzluk. Basit olduğumu hatırlatıyor bana ama şunu da biliyorum, bunları hayal edebilecek kadar zekiyiz. İnsan hayallerini gerçekleştirebildiği sürece mutludur. Hayali seviyorum, bu keyfi bırakmam.

Pink Floyd & Another Brick In The Wall

Yeni çağa ayak uydurmak kolay değil. Takip etmek hiç kolay değil ancak değilen dünya konjonktüründe, çağa ayak uydurabilmek için her türlü bilgiyi almak gerekiyor diye düşünmekteyim.

Katılımın için teşekkürler Cihan Nalbant. :)

Youtube

İnstagram

Twitter

Facebook

Web

Sevgiyle.. :)