ByLock hakkında oluşan bilgi birikimlerinden ilgi çeken kısımları sizlere sunmaya çalışacağız.

Uygulamanın biraz biyografisinden söz edersek raporlara göre David Keynes adlı bir Amerikalıya ait olduğu söyleniyor. Ancak Hürriyet’in Keynes’la yapmış olduğu röportajda yazılımın Gülen Cemaati ile bağlantılı eski ev arkadaşına ait olduğunu söyledi. [1] Uygulamanın Google Play Store verilerine göre 11 Nisan 2014 yılında uygulama platformuna eklenen yazılım 500,000 ve üzeri indirme almış. Yani yaklaşık olarak 500.000 ile 1 milyon arasında indirmeye sahip bir değer. [2] Apple Store‘da ise bu istatistik sadece 100.000 indirme olarak geçiyor. Yani her iki platformda kaldığı süre boyunca 600.000 indirmeye erişmiş diyebiliriz.

1-) ByLock uygulamasına VPN ile giriş yapılabiliyordu

Uygulama Ortadoğu’da gerçekleşen terör faaliyetlerinden dolayı 17 Aralık 2014 tarihi itibariyle Ortadoğu ülkelerinde yasaklandı. Bu nedenle de Türkiye dahil olmak üzere sadece VPN gibi çözüm yolları ile kullanılmaya zorlanıldı. Yani o tarihten uygulamanın sunucuları kapatılana kadar (Şubat 2016) kaydedilen veri tabanı log tablosundaki IP’lerden kimlik tespiti yapılması imkansıza çok yakın olduğu kanaatindeyiz. Türkiye IP’leri 17.11.2014 tarihinde sunucu seviyesinde engellendiği için (kullanıcılar iddia edildiği gibi VPN kullanmak zorunda bırakıldığı için) bu tarihten sonra uygulamaya erişenlerin gerçek IP’lerine log tablosundan erişmek mümkün değildir. Bu log tablosunda örnek olarak verilen ilk 50 IP’nin yer bilgisi tek tek sorgulandığında 49 tanesinin yurt dışı kaynaklı olduğu görülmüştür.

2-) ByLock İngilizce olan içerik dosyalarında Türkçe yazılan “galeri.png” içermekte

Uygulamayı .jar uzantısına dönüştürerek winRAR ile açtığımızda uygulamanın içeriğini (kod, ikonlar vb.) görebiliyoruz. Dosyalar içerisinde en ilginç kısmı ise bütün dosyaların İngilizce olup sadece galeri ikonunun “galeri.png” olarak yer alması. 680 dosya ve 19 klasör içerisinde sadece galeri ikonunun Türkçe olması insanı şaşırtmıyor değil.

3-)  Uygulama GoDaddy firmasına ödeme yapmadığından dolayı kullanımdan çıktı

Hürriyet’in Keynes ile yapmış olduğu röportaja göre Ekim 2015 itibariyle GoDaddy adlı server firmasına ücret ödemeyi kestiğini ve bu nedenle ByLock’un Ocak 2016 itibariyle kullanımdan çıktığını anlatıyor. İnternette yapılan haberlere göre uygulamanın sunucusu Litvanya’da bulunmakta. Söz edilen sunucu  46.166.164.181 IP numaralı uygulama sunucusunun 443 numaralı güvenli portuna bağlantı kurmaktadır. Uygulama sunucusu balticservers.eu web sitesi ile hizmet veren İnternet Servis Sağlayıcıya aittir. Fakat röportajda ve internette sunulan bilgiler üç ihtimali karşımıza getiriyor;

1. Röportaj yalan.
2. İnternette yayılan bilgi yalan
3. Uygulamanın sunucusu daha öncesinde Balisticservers’a aitken daha sonraki karar değişikliği ile GoDaddy firmasına taşındı.

4-) Küçük bir oranla ByLock kullanıcısı çıkabilirsiniz

Hemen korkuya kapılmamak gerekir, çünkü bunun tam olarak prosedürünü bilemezsek de ortaya çıkan haberler neticesinden GSM operatörlerinin sunmuş olduğu bilgilerde IP çakışmalarını azda olsa bir kısmımız bilmekte. Bu nedenle küçük bir oran ile bu kriptolu yazılımı kullanmış olarak gözükebilirsiniz. Bu tür çakışmalar aynı  veri bağlantısı üzerinden bağlanan veya aynı Wi-Fi bağlantısı üzerinden kullanılan kişilerde de hukuki problem çıkarmakta.

David Keynes’in belirli bir tarihten sonra Türkiye IP’lerini engellediğini söylemesine rağmen MİT 122.000 kişiyi tespit etmiş. Türkiye’de 15,5 milyon olan toplam IP sayisi; ISP’ler ve GSM operatörleri arasında paylaştırılmıştır. Turkcell: 2,2 milyon, Vodafone: 1,6 milyon, AVEA:800 bin vb. Örnek olarak Turkcell’de 15, AVEA’da 18 ve Vodafone’da 12 kişiye bir IP adresi düşmektedir. Bu hususları göz önüne aldığımızda küçük bir oranla yanlış tespitler ortaya çıkmakta.

5-) ByLock ‘un Litvany’daki sunucu IP adresi

İçeriğe daha birçok bilgi ekleyebilirdik fakat olayın ilginç ve dikkat çeken taraflarını bir süzgeçten geçirerek siyasi taraflarını ayırmaya çalıştık. Son olarak da uygulamanın Litvanya’daki sunucusuna ait olan IP adresini (46.166.164.181) sizlere göstermek istedik. Merak edenler için IP sorgulama hizmetlerinden konum olarak göz atabilirler.

NOT: İçeriğin içinde geçen bilgiler tamamen uzun araştırmalar sonucunda elde edilmiş bilgilerdir. İlgili görsel içerikler için kaynak belirtmeyi lütfen ihmal etmeyin – aksi bir durumda yasal işlem başlatmak zorundayız.