Bu programı kullananlar yandı! FETÖ ByLock'tan sonra...

Fethullahçı Terör Örgütü (FETÖ) soruşturmalarında en önemli delil olan örgütün kriptolu haberleşme programı ByLock ile ilgili istihbarat birimlerinin hazırladığı raporda, FETÖ'nün 2015 yılından itibaren ByLock'un bağlı olduğu serverdaki aynı IP adresleri üzerinden işlem sağlayan Turquoise isimli haberleşme programına geçtiği tespit edildi.

İstihbarat birimlerinin bu programın şifrelerini çözmek için üzerinde çalıştığı öğrenildi. Sabah'ın haberine göre; FETÖ üyeliği için tek başına delil olan, örgüt üyelerine talimatların aktarıldığı ve FETÖ'nün tüm hassas ağlarını gün yüzüne çıkaran şifreli haberleşme programı ByLock, ile ilgili istihbarat birimlerinin hazırladığı raporda şunlara yer verildi:

PROGRAMDA PARMAK İZLİ GÜVENLİK ÖZELLİĞİ: Örgüt mensuplarının önemli gördüğü mesajları ekstra güvenlik önlemi olarak sisteme eklenen cihaz kullanıcısının parmak izinin kullanılmasına da olanak sağlamaktadır. Programı cihazlarına indirenlerin, programı kullanmaya başlamadan önce bir defaya mahsus kullanıcı hesabı oluşturmaları gerekmektedir. Bütün kullanıcı adları birbirinden farklıdır. Bir kişinin aldığı kullanıcı adının uygulama başkasına vermez. Kullanıcı adı ve şifresinden oluşan kullanıcı hesabı internet üzerinden cihazın donanım kimliğiyle birlikte Bylock sunucusuna kaydedilir.

VERİLERİ ŞİFRELERLE KORUMA ALTINA ALINMIŞ: ByLock'da diğer mesajlaşma uygulamalarındaki gibi rehber senkronizasyonu yapılmaz ve rehber uygulamaya kopyalanmaz. Kullanıcı iletişim kurmak istediği kişiyi, o kişinin kullanıcı adıyla ve karşılıklı bilinen şifreler ile uygulamanın rehberine kendisi ekler. ByLock'ta veri alışverişinde gönderilecek mesaj veya ses öncelikle sunucu tarafından verilen bir anahtar yardımıyla şifrelenir.

FARK EDİLİNCE YENİ PROGRAMA GEÇTİLER: İstihbarat birimlerinin bu programı öğrendiğini fark eden FETÖ, 17 Kasım 2014'te Türkiye'den gelen IP'lere engelleme getirilerek Türkiye'den bağlanan kullanıcılar ByLock'a VPN ile bağlanmaya zorlandı. ByLock'un 24 Aralık 2014 tarihli 1.1.7 sürümünün; renkleri, uygulama simgesi, buton ve menü görünümlerinin değiştirilmesi suretiyle 2015 yılında "Turquoise" programını kullanıma soktu. Turquoise, ByLock gibi Google Play Store ile Apple Store üzerinden yayınlanmadı.

ÖRGÜTÜN ÖNEMLİ GÖRDÜĞÜ İSİMLERDE VAR: Turquoise, örgüt üyelerinin cihazlarına "Uygulama Paylaş" isimli özel bir uygulama üzerinden gönderildi veya Bluetoooth, Flash Bellek gibi araçlarla birebir yüklendi. ByLock gibi örgütün geniş tabanına yaygınlaştırılmayan program, örgütün önemli gördüğü kişilere ByLock'u sildirerek Turquoise yüklemelerini sağladı.

KULLANICI ADI YENİ PROGRAMDA ALINMIYOR: ByLock'un çekirdek yazılımı değiştirilmeden Turquoise'da kullanıldı. Turquoise da, ByLock gibi Litvanya'da bulunan aynı IP adreslerini kullandı. ByLock ve Turquise'ın kaynak dosyaları da birebir aynıdır. Ayrıca ByLock'tan alınan bir kullanıcı adının Turquoise'dan alınmaya çalışılması durumunda alınmaya çalışılan kullanıcının var olduğu uyarısını veriyor.