Jump to content
Forumu Destekleyenlere Katılın ×
Paticik Forumları
2000 lerden beri faal olan, çok şukela bir paylaşım platformuyuz. Hoşgeldiniz.

TC Kimlik Numarası İsteyen Ciddiyetçi Mecralara (Beleş Wireless gibi) Kandırıkçı Davranma Öğretisi


roket adam

Öne çıkan mesajlar

Merhaba arkadaşlar,
gün geçmiyor ki bir mecra daha TC kimlik numaramızı istemesin. Şirketler garip bir biçimde mutfak robotu satın alırken bile dedemin doğduğu yeri veyahut nufus bilgilerimizin olduğu dosyanın raftaki sırasının numarasını merak etmekte ki, sürekli TC kimlik TC kimlik diye tutturuyorlar. Vermeden de nekst diyemiyorsun kardeşim. Gri oluyor o butonlar. Basılmıyor.

Elbette ki siz çok değerli Paticik halkı da V-Pills alışverinizde, ne bileyim realdoll satın almalarınızda, toplu porno sevkiyatlarınızda TC kimlik numaranızı vermek istemiyorsunuz. "Bak hele burnocuya bak, anneannesinin ismi de şuymuş, tipine çaktığım" muhabbeti yapılma ihtimali bile sizi fazlasıyla tedirgin ediyor. Rüyalarınıza giriyor. Biliyorum. Ve çok iyi anlıyorum. O yüzden bu satırları yazarak engin bilgilerimi sizden esirgememeye karar verdim.

Ben bu sorunu bugün Efe Tur otobüsümde çok pahalı bir fiyata satın aldığım hassas elektronik ekipmanlarımdan biri olan iPhone'umdan internete girmek istediğimde yaşadım. İşin garibi telefonumda 3G internet de vardı, fakat bilirsiniz, wireless'in o güven veren logosu, o "hacı aban abanabildiğin kadar" umursamazlığı, o dibine kadar sörf yapma keyfi... Kendimi tutmadım ve wireless menüsüne girdim, 41EFEBİLMEMKAÇ olan araç plakasının wireless SSID'si olarak kullanılmış olması yüzümde tebessüm yarattı. Ağın şifreli olduğunu fark ettiğimde yüzümdeki tebessüm gülümsemeye dönüştü zira suratsız ve tek hücreli android muavinlerle muhattab olmak zorunda kalmayacaktım.

iPhone'umun kapasitif ekranına dokundum ve girdim. Anında yeni bir sayfa açıldı, karşımda Efe Tur'un Frontpage Express ile, hatta Word ile yapıldığını tahmin ettiğim sevimsiz web sitesi ve benden "İsim, Soyad, TC Kimlik No" isteyen bir form belirdi.

Sıkıcı hukuki detaylar var

Biliyorsunuz 5651 sayılı kanun ile şirket ağlarında internete erişimi olan her son nokta bir TC Kimlik No aracılığıyla gerçek kişiler ile ilişkilendirilmeli, bu kişilerin internet erişimi imzalı, değiştirilemeyecek ve tam olarak tutulmalı ve herhangi bir hukuki sorunda bu bilgilerin ibraz edilmesi gerekiyor, aksi halde, yani şirkette grup porno izleyen ve Hurriyet.com.tr yorumlarında millete küfür eden ofis sapığı bulunamazsa tüm suçlar bilgi işlem müdürüne kalıyor, o da yoksa genel müdüre falan. Sıkıntılı yani. Şirketler de bu yüzden TC Kimlik No istiyorlar artık. Onlar da haklı yani. Onlar da can.



Şimdi bunun iki çözümü var. İşin sıkıcı kısmını şöyle Spoiler'lara böldüm. Önce teknolojik temeli anlatalım.

Olayın Tech background'u

Efe Tur TC Kimlik Numarası istiyor. Yine tek hücreli webmaster'ların elinde iki ihtimal var: birincisi direkt olarak Mernis'ten TC Kimlik No çekmek, isim soyad ile karşılaştırmak. Bu kesin çözüm, fakat 3. şahısların bu ağa erişimi yok. "E ama onun internet sitesi var sorgulama için" derseniz, o internet sitesindeki doğrulama kodunu hatırlatırım, otomatik - bot girişi maalesef yapılamıyor yani. Dolayısıyla webmaster'ların elinde 2. ve son yol kalıyor ki o da TC Kimlik No doğrulama algoritması ile girilen kodu isim soyaddan bağımsız olarak denetlemek. Doğrulama algoritması yıllardır ulaşılabilir mecralarda zaten bulunmakta. E İsim-Soyad-No eşlemesini de yapması Mernis'e erişimi olmadığından imkansız. Dolayısıyla formalite icabı istiyor. E öyleyse biz kafamızdan attığımız sayıyı doğrulama algoritmasına uydurup matematiksel olarak doğrulatabilirsek nenemizin ev adresini açık etmeden bu engeli geçeriz hacım. Pornomuzu da izleriz otobüste.



Şimdi birinci çözümü alalım. Birinci çözüm orta 3 düzeyinde matematik bilgisi, bir kağıt ve bir kalem gerektirmekte.

1. Çözüm: Doğrulanmış TC Kimlik No üretme.

Kafanızdan sıktığınız numaranın şu algoritmaya uyması gerekmekte.

Numarayı sallayın.
tekler = numaranın soldan 1,3,5,7,9. basamaklarının toplamı,
ciftler = soldan 2,4,6,8. basamakların toplamı olsun.

Sonra aşağıdaki değerleri hesaplayın;

t1 = tekler x 3 + ciftler *
c1= (10 - (t1 mod10)) mod10
t2 = c1 + ciftler
t3 = t2 x 3 + tekler *
c2= (10 - (t3 mod10)) mod10

c1 tc kimlik numarasının soldan 10., c2 de 11. değil ise numara yanlış demektir, öyle ise kurtardınız durumu, helalteam. İsim soyadı sıkın sallayın problem yok.



İkinci çözüm ise oldukça basit. Cumhuriyet'in kurucusu Atamızın TC Kimlik Numarasını kullanabilirsiniz.

2. Çözüm

Yüz milyon 1 kırk altı. Numara bu. Sonraki 46 doğrulama algoritması için.

Numara şu yani: 10000000146

İsim soyadı sallayın. Ali Hasan Hackeroğulları gibi.



Roket adam olarak hukukla başınızı derde sokmanızı tavsiye etmem. Bu tutorial hukuka aykırı işlemler için değil, "aga bi feysbukta iki karı fotosu bakıcaz sülalemin soyağacını istedi şerefsizler" diyen ben ve benim gibi insanlar için üretilmiştir.

Teşekkür ediyorum, esen kalın efendim.
Sizi çok seven,
Roket.
Link to comment
Sosyal ağlarda paylaş

Fotokopiciler bir araya gelseler dünyayı ele geçirebilecek güçte insanlardır. Buna gönülden inanıyorum. Zira ellerine sürekli bir bilgi ve para akışı var. Yapmaları gereken tek şey bunu doğru bir biçimde değerlendirmek, fakat ne yazık ki o paralar fukupi tonerine, fotokopicinin kızının makyaj malzemesine, oğlunun samsunguna falan gidiyor. Dolayısıyla fotokopicilerin bu duruma uyanamaması bizim için büyük şans.
Link to comment
Sosyal ağlarda paylaş

Gosser said:

Abi bu kadar kasacagınıza, 3-5 belediye köy sitesine girin sql injection yapın zaten tc noları fln tutuyolar 2 dakikanızı almaz bunu yapmak kullanın ?


bi koy kahvehaneside gidip, iceri dalip, lan koyunuzde sql injection var laaan diye bagirip milletin yuz ifadesine bakmak istiyorum.
Link to comment
Sosyal ağlarda paylaş

×
×
  • Yeni Oluştur...