P2P Dosya Paylaşım Devrimi: Napster, Kazaa, eMule ve LimeWire ile Gelen MP3 ve Truva Atı Salgınları

[Halil B.]

Selamlar, geçen hafta eski bir dosyayı ararken elimle eski Napster ve LimeWire günlerine takıldım. O yıllarda MP3 dinlemek, film indirmek için ağız ağıza yayılan o P2P araçları… eMule ile saatlerce bekleyip dosya indirmek, Kazaa’da eşleşmeyen dosyalarla uğraşmak ayrı bir deneyimdi. Ama asıl dikkatimi çeken konu o kadar dosya indirdiğimiz halde bilgisayarımıza sinen Truva atları, trojanlar oldu. Bazı arkadaşlar “virüs görmedim” dese, bazılarında da modem üzerinden veri sızması, maillerin çalınması gibi garip olaylar yaşandığını duydum.

Bugün teknik kısma geirmek istediğim konu şu: Bu eski P2P yazılımlarının dosya aktarım protokollerinde (özellikle eMule’nin KAD/KISS ağı ya da LimeWire’in düz eş-den eş yapısında) tam olarak hangi güvenlik açıkları vardı da bu kadar kolay truva atı bulaşıyordu? Modern eş-den eş uygulamalarında bu açıklar kapatılabildi mi, yoksa mimari gereği hala aynı riskler mi var? Bir de indirdiğim dosyanın gerçekten virüssüz olduğunu anlamak için o dönemde gerçekten işe yarayan pratik bir yöntem var mıydı, yoksa tamamen şans mı işti? Deneyimi olanlardan cevap bekliyorum.

"[Kasa: Lian Li O11] • [Soğutucu: DeepCool LT720] • [PSU: 850W Gold]"

[KutayS]

Napster’dan LimeWire’e kadar geçen bu süreçte ağ mimarilerinin ne kadar farklı geldiğini pratikte çok net gördüm. Napster’ın merkezileşmiş indeks sunucusu ile dosya transferinin eşten-eşe (peer-to-peer) yapılması, 6699 portunda konuşlanan istemci-sunucu katmanı ile rastgele yüksek portlarda

"[CPU: Ryzen 7 5700X3D] • [Anakart: B650] • [RAM: 32GB DDR4 3200MHz] • [NVMe: 2TB Kingston KC3000]"

[Yazar]

Yazılar