13 Ağustos 2007 Pazartesi

:: Open Source Intelligence ... :)

CIA'nın kurduğu birim 2005 yılından itibaren, internet ve medya üzerindeki açık bilgileri toplayarak istihbarat ediniyor...

Bu bilgiler;

Medya; Gazeteler, Dergiler, Radyo, Televizyon ve bilgisayar tabanlı bilgiler.

Açık Veriler; Hükümet raporları, Demografik veriler...

Burada en göze çarpanı Google Earth! gibi...

Diğer açıklanan internet tabanlı olmayan bilgiler yanlızca parazit gibi görülüyor...

Sadecede google earth değil diğer kullandığınız araçlar (burada yazdığım blog... :) bu bilgiler birleştirilerek bir ortamdaki herkese ayırt edilebilir bir ID verildiğini düşünüyorum.

Bu ayırtedilebilir kimlikleme ile sizin girdiğiniz sitelerden tutunda yazıştığınız kişilere uzanan yapıda;

Sosyolojik ve psikolojik özellikleriniz tam olarak ortaya konulabileceğini düşünüyorum.

Girdiğiniz haber siteleri, haberleri tıklama sıranız, haber içerikleri...

Arama motorlarında kullandığınız anahtar kelimeleriniz, arama yapınız...

Google Earth nasıl kullanılır? diye düşünüyorsanız, basit olarak baktığınız ilk yeri düşünün ardından merak ettiğiniz yerleri... Ardından ABD'de pentagon'un beşgenine baktığınızı (Bu kişi şu enlem ve boylamlar ile şu oranda ilgili...)...

Eğer bu yapı gerçekse merkezi haber alma yada diğer agency'ler bunu merkezi bir veritabanında topluyor ve bir kod veriyor diye düşünmek mümkün;

Bu;

IDX-NR-16XXX-XXXX gibi bir yapıda ve ek özellikler ile bayraklar içerebilir...

Bir senaryo; Operatörlere bağlı acil duyuru grupları oluşturulmuş ve tehlike içeren ID'ler yüzeye çıkıyor ancak sorgu ilede ilişkilendirmek mümkün...

Bu yüzeysel bir yazı ama sinyal istihbaratın yanına yeni bir alan daha açılmış bulunuyor OSINT...

Önemsiz olsanız dahi internette ayırt edilebilen her şahsın bir kullanıcı kodu bulunduğunu düşünüyorum. Peki nasıl!

Bir mail aldınız, adınızı, soyadınızı, doğum tarihinizi, şehrinizi girdiniz! Bu kaynak kayıt edilmemişse güvenilir olmayan kimlik olarak kayıt edilir. Ardından mailinizi kullanarak bir tanıdığınıza mail attınız ve yanıt aldınız. Karşınızdaki kişinin daha önce oluşturulmuş kullanıcı kodu seviyesinde gerçek bir kimlik kodu ile kodunuz güncellendi. Ardından google'da arama yaptınız (ki herkesin bir arama yöntemi olduğunu düşünüyorum.) arama kelime ve yönteminiz kimliğiniz ile eşleştirildi. IP bloğundan en olası sizin ID'niz bulundu.Ardından her zaman girdiğiniz! bir web sitesine gittiniz ve (bu esnada aynı IP ve web tarayıcıyı kullanıyorsunuz) buradaki haberleri okudunuz! İlgi alanlarınız ve kabaca günlük ve genel psikolojiniz ile ilgili ilk bilgilerde gitti. Tabi bu olanlar yazılımlar ile hızlı bir şekilde filitrelenerek ID'niz dahada belirginleşti.

Döngünün başında gerçek bilgilerinizin bulunmadığı bir mail hesabınız olsa dahi yine kimliğiniz ortaya çıkacağını tahmin edebilirsiniz! Üstelik kimliğinizi gizlediğinizi düşündüğünüzde 563 zararlılık seviyesi ile ilişkilendirilecek :)

ID'niz;

Kimlik bilgileriniz,
Psikolojiniz,
Mesleğiniz, kabiliyetleriniz,
Sosyal Bağlarınız,
Tanımlanmış ID'niz ile kimlik bilgilerinizin doğru olma ihtimali (Net yada diğer ID'ler ile tanımlanmış...)
Yararlılık, Zararlılık sınıflandırma yada çarpanınız...
..vb bilgiler ile tanımlanabilir.

Bu sadece internet teknolojileri...

Maryland Üniversitesi günlüğünde "CIA bloğunuzu okuyormu?"

CIA Resmi web sitesinden bilgi için tıklayınız.

Daha fazla bilgi : http://en.wikipedia.org/wiki/Open_source_intelligence