İçişleri Bakanı Mustafa Çiftçi’nin geçtiğimiz günlerde yaptığı resmi açıklamayla Alihan Kuriş liderliğindeki yapının üst yönetiminin kendi arasında "Blooper" adlı gizli bir yazılım kullandığını ilan etmesi, dijital dünyanın en önemli gündem maddelerinden biri haline geldi. Bakanlığın "üç kademeli doğrulama" ile girilebildiğini belirttiği bu gizli ağ, terör ve istihbarat birimlerince yakından takip ediliyor. Geçmişte FETÖ’nün haberleşme altyapısını oluşturan Bylock sisteminin deşifre olmasından ders çıkaran illegal yapıların, siber takipten kaçmak amacıyla Blooper yazılımını operasyonel bir üs olarak konumlandırdığı belirlendi.
Örgüt Blooper Uygulamasını Ne İçin Kullanıyor?
Güvenlik birimlerinin ve adli bilişim uzmanlarının incelemelerine göre, yapının üst kademesi tüm kritik kararları ve finansal yönlendirmeleri bu program üzerinden gerçekleştiriyor. Örgütün Blooper uygulamasını tercih etmesindeki temel örgütsel amaçlar şu şekilde sıralanıyor:
Hücreler Arası Emir Komuta Zincirini Korumak: Örgütün en üst karar mekanizması, alt kadrolara ve hücre yapılanmalarına iletilecek stratejik talimatları bu kapalı devre ağ üzerinden dağıtıyor. Böylece hiyerarşik yapı sızmalara karşı korunmuş oluyor.
Finansal ve Mülkiyet Hareketliliğini Gizlemek: Son dönemde saptanan büyük çaplı para transferleri, gayrimenkul alım-satımları ve kayıt dışı fon akışlarının koordinasyonu, bankacılık sistemine yakalanmamak adına tamamen bu yazılım içerisindeki şifreli mesajlarla yönetiliyor.
Operasyonel Erken Uyarı Ağı Oluşturmak: Kolluk kuvvetlerinin adli takipleri veya olası operasyon ihtimallerine karşı, örgüt üyelerinin anlık olarak uyarılması ve delillerin karartılması için bu yazılım bir alarm mekanizması olarak kullanılıyor.
Blooper Yazılımının Teknik Özellikleri ve Kripto Altyapısı
Blooper, sıradan internet kullanıcılarının erişemeyeceği, uygulama mağazalarında listelenmeyen ve sadece özel linkler ya da harici bellekler (APK) aracılığıyla cihazlara yüklenebilen izole bir mimariye sahip. Sistemin teknik altyapısı incelendiğinde şu detaylar öne çıkıyor:
Uçtan Uca Gelişmiş Şifreleme: Gönderilen her metin, görsel veya dosya, askeri düzeyde şifreleme protokolleri ile kodlanıyor. Mesajlar, gönderici ve alıcı cihaz haricinde üçüncü bir tarafça (GSM operatörleri veya internet sağlayıcıları dahil) ara sunucularda çözülemiyor.
Sunucusuz Veri Transferi Eşleşmesi: Yazılım, mesaj geçmişini ana bir veri merkezinde (server) kalıcı olarak depolamıyor. Veriler anlık olarak aktarılıyor ve iletişim tamamlandığında sunucu üzerinden tamamen siliniyor.
Otomatik İmha Protokolü: Uygulama içinde yapılan görüşmeler, okunduktan belirli bir süre sonra hem gönderenin hem de alıcının cihazından kalıcı olarak silinecek şekilde ayarlanabiliyor. Bu sayede cihaz ele geçirilse dahi geriye dönük delil bırakılmaması hedefleniyor.
Üç Kademeli Doğrulama Sistemine Sahip
Yazılımın dışarıdan gelebilecek siber operasyonlara karşı en büyük savunma hattını, üç katmanlı güvenlik duvarı oluşturuyor. Standart mesajlaşma uygulamalarındaki iki adımlı doğrulamadan farklı olarak Blooper’a giriş yapabilmek için sırasıyla şu aşamaların geçilmesi zorunlu kılınıyor:
Birinci Aşama (Bilgi Katmanı): Kullanıcı, sadece kendisine tahsis edilen ve karmaşık algoritmalardan oluşan alfa-nümerik anahtar şifresini giriyor.
İkinci Aşama (Cihaz Katmanı): Sisteme giriş yapılmak istenen cihazın seri numarası (IMEI/UUID) ile eşleşen ve sadece o ana özel üretilen tek kullanımlık dijital token kodu sisteme giriliyor. Farklı bir cihazdan şifre bilinse dahi giriş engelleniyor.
Üçüncü Aşama (Biyometrik Katman): Son aşamada ise kullanıcının yüz tanıma veya parmak izi gibi biyometrik verisi talep ediliyor ya da örgüt içi hiyerarşideki bir üst yöneticinin paneline düşen anlık dijital onay ile sisteme giriş yetkisi veriliyor.
Adli Bilişim ve Siber Suçlarla Mücadelenin İzleyeceği Yol Haritası
İçişleri Bakanlığı’nın Blooper yazılımını ve çalışma prensibini kamuoyuna ilan etmesi, adli süreçlerde yeni bir safhaya geçildiğini gösteriyor. Siber Suçlarla Mücadele Daire Başkanlığı, Blooper kullanan kişilerin dijital ayak izlerini yakalamak için tersine mühendislik (reverse engineering) yöntemlerini devreye soktu. Uygulamanın çalışırken kullandığı gizli IP havuzları, proxy sunucuları ve VPN tünelleri geriye dönük olarak taranıyor. Uzmanlar, bu kriptolu haberleşme ağını kullanan kişilerin tespit edilmesiyle birlikte, yapının finansal kaynaklarına ve üst düzey yöneticilerine yönelik operasyonların derinleşeceğini öngörüyor
