Tamer Şahin
Tamer Şahin (d. 10 Ağustos 1981 İzmir, Türkiye) Türk hacker.
Tamer Şahin | |
---|---|
Tamer Şahin bir konferansta | |
Doğum |
Tamer Şahin 10 Ağustos 1981 İzmir,Türkiye |
Meslek | Hacker, Konuşmacı, Yazar |
Resmî site | http://www.tamersahin.com |
Geçmişi
Şahin'in bilgisayarlara ilgisi 13 yaşındayken başladı.
İlk olarak, internet servis sağlayıcısı Superonline bilgisayar sistemlerini 1999 yılında hackledi. Bunun sonucunda Superonline sistemleri 7 gün servis dışı kaldı.[1]
Daha sonra 2001 yılında şimdi Garanti Bank ile birleşen Türkiye'nin en eski bankası Osmanlı Bankasını hackledi. Bankanın internet sitesine "t.ş. was here" (t.ş. buradaydı) mesajı bırakarak sunucuda tutulan tüm banka müşterilerinin fotoğraflarını yayınladı. Olay yazılı ve görsel basında geniş yer buldu.[2][3][4][5][6][7][8][9][10][11][12][13][14][15][16][17] Bilirkişi görevi yapan akademisyenler tarafından yapılan araştırmada kanıt bulunamadığı için suçsuz bulunmuştur.[18]
2002 yılında Microsoft'un Network Operations Center adı verilen yönetim merkezine sızarak Bill Gates ve Steve Ballmer'a ait e-posta yazışmaları, Hotmail ve diğer projelere dair gizli belgeleri internette yayınlamıştır.[19][20] Microsoft'u hack etmesi Wired, Slashdot, The register, ZNDnet gibi global kaynaklarla yaklaşık 10 ülkede haber olmuştur.[21]
Sonraki süreçte profesyonel iş yaşamına yönelerek çalışmalarına devam etmiştir. Kendisine ait 50'nin üzerinde bilgi güvenliği duyurusu çeşitli kaynaklarda yayınlanmıştır.[22]
Yaşadıkları İstanbul Teknik Üniversitesi, Işık Üniversitesi (İstanbul), Özel İzmir Amerikan Koleji (İzmir) gibi eğitim kurumlarında ödev, ders konusu olarak sunum [23] ve dokümanlarla [24] işlenmiştir.
Tamer Şahin hackerlık ve hacker felsefesi üzerine üniversitelerde konuşmalar yapmaktadır.[25] Yaşadıklarını "Hacker'ın Aklı" isimli kitapta (ISBN 9786050911107) kendi kaleminden yazdı. Kitap, Doğan Kitap etiketi ile yayınlandı. Kurucusu olduğu TerraMedusa firması çatısı altında kuruluşlara bilgi güvenliği hakkında çözümler sağlamaktadır.[26]
Medya
Hakkında Coşkun Aral tarafından hayatını ve hackerları anlatan bir belgesel çekilmiştir.[27][28] Aralarında Star Gazetesi, T3 Türkiye'nin bulunduğu yayınlarda köşe yazıları yazmıştır.[2]
Kaynakça
- "Arşivlenmiş kopya". 27 Mart 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Haziran 2011.
- "Tamer Şahin /". Tamersahin.com. 22 Aralık 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- Seçkin Ürey (13 Kasım 2000). "Sanal alemin Zorro'su". Milliyet. 5 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- Seçkin Ürey; Mehmet Özen (8 Kasım 2000). "Osmanlı Bankası'nda hack alarmı". Milliyet. 20 Ekim 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Osmanlı Bankası İddianamesi /". Tamersahin.com. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Osmanlı Bankası İddianamesi /". Tamersahin.com. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Sanal alemin Zorro'su /". Milliyet.com.tr. 5 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Artık topların tüfeklerin yerini bilgisayar virüsleri aldı /". Gazetevatan.com. 15 Mayıs 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Patronluğu hack etti /". Zaman.com.tr. Erişim tarihi: 26 Temmuz 2012.
- "Türk hacker uyardı /". Sabah.com.tr. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Yıllar önce bilgisayar korsanıydı şimdi genç bir iş adamı oldu /". Zaman.com.tr. 3 Temmuz 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Ulusal güvenliğe siber tehdit /". Gazetevatan.com. 2 Şubat 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Bankadaki tüm paranın gitmesini istemiyorsan bize kulak ver /". Yeniaktuel.com.tr. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Hackerdı şirket kurdu /". Milliyet.com.tr. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Artık tek yol hack /". Taraf.com.tr. 21 Haziran 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Siber mafya /". Aksiyon.com.tr. Erişim tarihi: 26 Temmuz 2012.
- "Hacker dünyası /". Vsdergi.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Arşivlenmiş kopya". 27 Mart 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Haziran 2011.
- "Microsoft Secrets". Tamersahin.com. 28 Kasım 2002. 23 Şubat 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- Brian McWilliams (20 Kasım 2002). "Microsoft Spills Customer Data". Wired. 11 Ekim 2008 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- Şahin, T. Hacker'ın Aklı, 2012 ISBN 978-605-09-1110-7
- Örnek liste:
- First Active2001-12-17 Last Active2002-12-21. "Files from Tamer Sahin ≈ Packet Storm". Packetstormsecurity.org. 25 Mart 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "LocalWEB 2000 Insecure Password Storage". Verisign. 28 Nisan 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Denial of Service Vulnerability in Xeneo Web Server". Verisign. 28 Nisan 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "DoS and Directory Traversal Vulnerabilities in WebServer 4 Everyone". Verisign. 29 Nisan 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Directory Traversal in Dino's Webserver". Verisign. 28 Nisan 2013 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- 3APA3A (19 Ocak 2007). "Search:Author – Computer security: vulnerabilities and exploits database". Securityvulns.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Sambar Server Sample Script Denial Of Service Vulnerability". Securityfocus.com. 16 Ocak 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "EServ Password-Protected File Access Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "AOLServer Password Protected File Arbitrary Read Access Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "ZBSoft ZBServer Buffer Overflow Vulnerability". Securityfocus.com. 23 Aralık 1999. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Essentia Web Server Long URL Buffer Overflow Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- http://www.securityfocus.com/bid/3714 19 Mart 2012 tarihinde Wayback Machine sitesinde arşivlendi.
- "Basilix Webmail Incorrect File Permissions Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Essentia Web Server Directory Traversal Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Agora.CGI Debug Mode Cross-Site Scripting Vulnerability". Securityfocus.com. 17 Aralık 2001. 19 Mart 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "John Roy Pi3Web For Windows Long Request Buffer Overflow Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Stronghold Secure Server Path Information Disclosure Vulnerability". Securityfocus.com. 21 Mayıs 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "MDG Computer Services Web Server 4D/eCommerce DoS Vulnerability". Securityfocus.com. 14 Ocak 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Summit Computer Networks Lil' HTTP Server Directory Disclosure Vulnerability". Securityfocus.com. 21 Şubat 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Nombas ScriptEase:WebServer Edition Denial of Service Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Michael Lamont Savant Web Server Long Request DoS Vulnerability". Securityfocus.com. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Radiobird Software WebServer 4 All Host Field Header Buffer Overflow Vulnerability". Securityfocus.com. 23 Ekim 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Mollensoft Software Enceladus Server Suite FTP Command Buffer Overflow Vulnerability". Securityfocus.com. 9 Aralık 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "BlueFace Falcon Web Server File Disclosure Vulnerability". Securityfocus.com. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "RadioBird Software WebServer 4 All Buffer Overflow Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Microsoft ISA Server Denial of Service Vulnerability". Securityfocus.com. 2 Kasım 2001. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "MDG Web Server 4D Insecure Credential Storage Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "RadioBird Software WebServer 4 All Directory Traversal Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Working Resources BadBlue Double Slash Directory Access Control Circumvention Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "LiteServe Web Server File Disclosure Vulnerability". Securityfocus.com. 24 Ekim 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Netcharts Server Chunked Encoding Information Leakage Vulnerability". Securityfocus.com. 18 Şubat 2003. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Northern Solutions Xeneo Web Server Denial Of Service Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Polycom ViewStation Plain Text Administrative Password Vulnerability". Securityfocus.com. 20 Aralık 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "MRTG Configuration Generator Path Disclosure Vulnerability". Securityfocus.com. 4 Şubat 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "BRS WebWeaver Web Server File Access Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Simple Web Server File Disclosure Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Novell GroupWise Web Root Disclosure Vulnerability". Securityfocus.com. 28 Şubat 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "HP AdvanceStack Switch Authentication Bypass Vulnerability". Securityfocus.com. 8 Şubat 2002. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Dino's Webserver File Disclosure Vulnerability". Securityfocus.com. 3 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "Arşivlenmiş kopya". 27 Ocak 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Haziran 2011.
- "Arşivlenmiş kopya" (PDF). 27 Ocak 2012 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 28 Haziran 2011.
- "Tamer Şahin /". Tamersahin.com. 20 Ağustos 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- Elif Demirci; Tayfun Er (22 Şubat 2007). "Hacker Tamer, internet danışmanı oldu". Hürriyet. Erişim tarihi: 26 Temmuz 2012.
- "Yeni çağın korsanları hackerlar /". Vimeo.com. 9 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
- "İztv / Yeni çağın korsanları hackerlar /". Iztv.com.tr. 1 Ekim 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Temmuz 2012.
Dış bağlantılar
Wikimedia Commons'ta Tamer Şahin ile ilgili ortam dosyaları bulunmaktadır. |
- Resmi internet sitesi10 Temmuz 2012 tarihinde Wayback Machine sitesinde arşivlendi.