Hacker’ın Haritası: OSI Modelinin 7 Katmanında Ustalaşmak

‘Açık Sistemler Bağlantısı’ modelini anlamak neden bir siber güvenlik profesyoneli olmanın ilk adımıdır?

Eğer İnternet bir şehirse, OSI Modeli onun imar kanunudur.

OSI (Open Systems Interconnection) modeli, bilgisayar sistemlerinin bir ağ üzerinden nasıl iletişim kurduğunu tanımlar. Karmaşık veri gönderme sürecini yedi soyut katmana böler. Bir siber güvenlik öğrencisi veya sızma testi uzmanı (pentester) için bu sadece teori değildir; bu bir saldırı yüzeyi haritasıdır.

Her katmanın kendine özgü zafiyetleri vardır. Hadi bunları aşağıdan yukarıya doğru inceleyelim.

1. Katman: Fiziksel Katman (Physical)

Temel: Bu katman ham donanımdan oluşur; kablolar, fiber optikler, ağ arayüz kartları (NIC) ve radyo dalgaları (Wi-Fi). Ham bitleri (0'lar ve 1'ler) fiziksel bir ortam üzerinden iletir.

• Ana Bileşenler: Ethernet kabloları, Hub’lar, Tekrarlayıcılar (Repeaters).
• Hacker Gözüyle: Sunucu odanıza fiziksel olarak girip bir kabloyu kesebilirsem veya zararlı bir USB takabilirsem, 1. Katmanı ele geçirmişim demektir.

2. Katman: Veri Bağı Katmanı (Data Link)

Düzenleyici: Bu katman, 1. Katmandan gelen ham bitleri “çerçeveler” (frames) halinde paketler. Doğrudan bağlı iki cihaz arasındaki düğümden düğüme (node-to-node) transferi yönetir. Cihazları tanımlamak için MAC Adreslerini kullanır.

• Ana Bileşenler: Switch’ler (Anahtarlar), MAC Adresleri.
• Hacker Gözüyle: ARP Poisoning (Zehirlenmesi) ve MAC Spoofing (Taklitçiliği) saldırıları burada gerçekleşir. Eğer seninle aynı Wi-Fi ağındaysam, sana 2. Katmandan saldırıyorumdur.

3. Katman: Ağ Katmanı (Network)

Navigatör: Bu katman, verilerin farklı ağlar arasında (örneğin evinizden Kaliforniya’daki bir sunucuya) yönlendirilmesinden sorumludur. En iyi yolu bulmak için IP Adreslerini kullanır.

• Ana Bileşenler: Router’lar (Yönlendiriciler), IP Adresleri (IPv4, IPv6).
• Hacker Gözüyle: IP Spoofing ve ünlü Ping of Death saldırıları burada olur. “Yönlendirme” (routing) kararlarının verildiği katman burasıdır.

4. Katman: Taşıma Katmanı (Transport)

Teslimatçı: Bu katman, verinin güvenilir ve hatasız bir şekilde aktarılmasını sağlar. Veriyi “segmentlere” böler. Ne kadar veri gönderileceğine karar verir ve ulaşıp ulaşmadığını kontrol eder.

• Ana Bileşenler: TCP (Güvenilir) ve UDP (Hızlı), Portlar.
• Hacker Gözüyle: Port Tarama (Nmap kullanımı) burada gerçekleşir. İçeri sızmak için evinizin hangi “kapılarının” (portlarının) açık olduğunu burada kontrol ederim.

5. Katman: Oturum Katmanı (Session)

Yönetici: Bu katman, uygulamalar arasındaki bağlantıları (oturumları) kurar, yönetir ve sonlandırır. Bir telefon görüşmesi gibidir; aramayı kurar, hattı açık tutar ve kapatır.

• Ana İşlev: Oturum yönetimi, kimlik doğrulama logları.
• Hacker Gözüyle: Session Hijacking (Oturum Çalma) burada klasik bir saldırıdır. Eğer aktif oturum anahtarını (token) çalarsam, şifrene ihtiyaç duymadan senmişim gibi davranabilirim.

6. Katman: Sunum Katmanı (Presentation)

Çevirmen: Bu katman, veriyi uygulama formatından ağ formatına (veya tam tersi) çevirir. Şifreleme (encryption), sıkıştırma ve çeviri işlemlerini yönetir.

• Ana İşlev: SSL/TLS Şifrelemesi, JPEG/GIF formatlaması.
• Hacker Gözüyle: Eğer şifreleme zayıfsa veya hatalı uygulanmışsa (örneğin SSL Stripping), saldırı bu katmanda gerçekleşir.

7. Katman: Uygulama Katmanı (Application)

Arayüz: Gördüğünüz ve etkileşimde bulunduğunuz katmandır. Kullanıcıların ağ hizmetlerine erişmek için kullandığı web tarayıcılarını ve uygulamaları içerir.

• Ana Protokoller: HTTP, HTTPS, FTP, SMTP, DNS.
• Hacker Gözüyle: Burası Bug Bounty avcılarının oyun alanıdır. SQL Injection, XSS ve IDOR zafiyetlerinin hepsi burada yaşar. Kullanıcı girdisinin kodla buluştuğu yer burasıdır.