Kurum İçi Düzenlemelerin İzinde: Bellingcat’in "113. Anonymous Edits" Görevini Çözmek
This write-up is also available in English: switch the site language to EN (top right).
Bu çözümde Bellingcat’in 113. Anonymous Edits adlı açık kaynak istihbaratı görevini ele alıyoruz. Görev, 2016’da Portekiz Cumhurbaşkanı için çalışan birine ait ve Cumhurbaşkanlığının kendi ağından diğer tüm maddelerden daha fazla düzenlenmiş Portekizce Vikipedi sayfasının başlığını bulmamızı istiyor.
Görev metni hemen bir ipucu veriyor: “Vikipedi RIPE bir iz bırakır...”
1. aşama: Hedef kurumu belirlemek
2016’da Portekiz’in siyasi tablosunu belirleyerek başladık. Basit bir sorgu, Marcelo Rebelo de Sousa’nın 2016’da Portekiz Cumhurbaşkanı olarak göreve başladığını ve resmî cumhurbaşkanlığı konutu Palácio de Belém’den (Presidência da República) çalıştığını doğruluyor
2. aşama: RIPE veri tabanı sorgusu ve ağ keşfi
Görevdeki RIPE göndermesini takip ederek resmî RIPE veri tabanı sorgu portalına (apps.db.ripe.net) gittik. Presidência da República ile bağlantılı kurumsal iletişim kayıtlarını sorgulamak iletişim rolünü ve kayıtlı kurum bilgilerini ortaya çıkardı
İletişim kaydından ana kurum kimliğini aldık: ORG-PDRD1-RIPE (Secretaria Geral da Presidencia da Republica).
Bu kuruma ayrılmış tam genel IP aralıklarını bulmak için ORG-PDRD1-RIPE değerine sahip org özniteliğine göre ters sorgu yaptık. Bu arama resmî ağ tahsisini ortaya çıkardı:
- inetnum:
192.162.17.0 - 192.162.17.255 - CIDR gösterimi:
192.162.17.0/24 - netname:
PRESIDENCIA-DA-REPUBLICA-DA-PORTUGESE
3. aşama: Vikipedi düzenlemelerini CIDR aralığıyla denetlemek
Vikipedi’de anonim düzenleme yapıldığında MediaWiki altyapısı kullanıcı adı yerine düzenleyenin IP adresini herkese açık olarak kaydeder.
Portekizce Vikipedi katkı sorgulama sayfasına (pt.wikipedia.org/wiki/Especial:Contribuições) gidip alt ağın tamamını girdik: 192.162.17.0/24.
192.162.17.254 IP’sinden yapılan geçmiş düzenlemeler, farklı yıllarda Portekiz kültürü ve siyasetiyle ilgili çeşitli değişiklikleri gösterdi. Hedef yıl olan 2016’da bu alt ağdan düzenlenen tek madde, 17 Ağustos 2016’da Portekizli yazar ve cumhurbaşkanlığı danışmanı Pedro Mexia maddesinde yapılan değişiklikti.
Sonuç: Cevap
2016’da Portekiz Cumhurbaşkanlığının iç ağından sıklıkla düzenlenen Vikipedi maddesi:
Pedro Mexia
İlk yayımlandığı yer: Substack