{"id":227525,"date":"2026-05-07T14:16:21","date_gmt":"2026-05-07T14:16:21","guid":{"rendered":"http:\/\/wordpress.gurbuz.net\/?p=227525"},"modified":"2026-05-07T14:16:42","modified_gmt":"2026-05-07T14:16:42","slug":"jungs-ich-sagte-bin-einer-von-der-ganz-alten-schule","status":"publish","type":"post","link":"http:\/\/wordpress.gurbuz.net\/?p=227525","title":{"rendered":"Jungs ich sagte BIN einer von der GANZ ALTEN SCHULE"},"content":{"rendered":"\n

Unterhaltung mit Gemini<\/h1>\n\n\n\n

Bili\u015fim ve g\u00fcvenlik! Bir \u00f6nlem hi\u00e7 \u00f6nlem!!! Turk hava savunma, bir \u00f6nceki konumuz. Merkezi sistem \u00d6L\u00dcMC\u00dcL neden?<\/p>\n\n\n\n

Bili\u015fim d\u00fcnyas\u0131nda ve \u00f6zellikle savunma doktrinlerinde „Bir \u00f6nlem, hi\u00e7 \u00f6nlemdir“<\/strong> (yedeklili\u011fin \u00f6nemi) ilkesinden yola \u00e7\u0131karak, hava savunma gibi kritik bir alanda merkezi sistemin<\/strong> neden „\u00f6l\u00fcmc\u00fcl“ bir risk ta\u015f\u0131d\u0131\u011f\u0131n\u0131 \u015fu ba\u015fl\u0131klarla \u00f6zetleyebiliriz:<\/p>\n\n\n\n

\n\n\n\n

1. Tek Noktadan \u00c7\u00f6k\u00fc\u015f (Single Point of Failure)<\/h3>\n\n\n\n

Merkezi bir mimaride t\u00fcm karar mekanizmas\u0131 tek bir „beyne“ ba\u011fl\u0131d\u0131r. E\u011fer bu merkez;<\/p>\n\n\n\n

  • Fiziksel bir sald\u0131r\u0131yla imha edilirse,<\/li>
  • Siber bir s\u0131zma ile devre d\u0131\u015f\u0131 b\u0131rak\u0131l\u0131rsa,<\/li>
  • Veya teknik bir ar\u0131za ya\u015farsa, T\u00fcm a\u011f (radarlar, bataryalar, f\u00fczeler) ne kadar geli\u015fmi\u015f olursa olsun k\u00f6r ve sa\u011f\u0131r<\/strong> kal\u0131r. Dev devasa bir g\u00f6vdenin, ba\u015f\u0131 koptu\u011fu anda yere y\u0131\u011f\u0131lmas\u0131 gibidir.<\/li><\/ul>\n\n\n\n

    2. Siber G\u00fcvenlik ve „Domino“ Etkisi<\/h3>\n\n\n\n

    Merkezi sistemlerde s\u0131zma tek bir noktadan ger\u00e7ekle\u015fti\u011finde, sald\u0131rgan t\u00fcm a\u011fa eri\u015fim yetkisi kazanabilir.<\/p>\n\n\n\n

    • Yetki Y\u00fckseltme:<\/strong> Sald\u0131rgan merkeze girdi\u011finde, u\u00e7 birimlerdeki t\u00fcm g\u00fcvenlik protokollerini bypass edebilir.<\/li>
    • Veri Manip\u00fclasyonu:<\/strong> Merkez zehirlenirse, dost unsurlar\u0131 „d\u00fc\u015fman“, d\u00fc\u015fman unsurlar\u0131 „dost“ olarak g\u00f6sterebilir. Bu durum, „friendly fire“ (dost ate\u015fi) facias\u0131na yol a\u00e7ar.<\/li><\/ul>\n\n\n\n

      3. Gecikme (Latency) ve Tepki S\u00fcresi<\/h3>\n\n\n\n

      Modern hava savunmas\u0131nda saniyeler, hatta milisaniyeler hayati \u00f6nem ta\u015f\u0131r.<\/p>\n\n\n\n

      • T\u00fcm verinin u\u00e7 birimlerden merkeze gitmesi, orada i\u015flenmesi ve tekrar emre d\u00f6n\u00fc\u015f\u00fcp u\u00e7 birime g\u00f6nderilmesi bir zaman maliyeti yarat\u0131r.<\/li>
      • Hipersonik f\u00fczelerin veya s\u00fcr\u00fc \u0130HA’lar\u0131n kullan\u0131ld\u0131\u011f\u0131 bir sava\u015f senaryosunda, bu karar gecikmesi<\/strong> savunman\u0131n a\u015f\u0131lmas\u0131na neden olur.<\/li><\/ul>\n\n\n\n

        4. \u00d6l\u00e7eklenebilirlik ve Esneklik Kayb\u0131<\/h3>\n\n\n\n

        Merkezi sistemler hantald\u0131r. Yeni bir tehdit t\u00fcr\u00fc (\u00f6rne\u011fin dron s\u00fcr\u00fcleri) ortaya \u00e7\u0131kt\u0131\u011f\u0131nda, t\u00fcm merkezi yaz\u0131l\u0131m\u0131n g\u00fcncellenmesi gerekir. Oysa da\u011f\u0131t\u0131k (decentralized)<\/strong> bir sistemde, her birim kendi b\u00f6lgesel \u015fartlar\u0131na g\u00f6re h\u0131zl\u0131ca adapte olabilir.<\/p>\n\n\n\n

        \n\n\n\n

        Neden „A\u011f Merkezli“ Yerine „Da\u011f\u0131t\u0131k Mimari“?<\/h3>\n\n\n\n

        T\u00fcrkiye’nin \u00c7elik Kubbe<\/strong> projesinde de vurgulanan modern yakla\u015f\u0131m, merkezi olmak yerine A\u011f Merkezli (Network-Centric)<\/strong> ve Da\u011f\u0131t\u0131k<\/strong> bir yap\u0131 kurmakt\u0131r. Bunun avantajlar\u0131:<\/p>\n\n\n\n

        • Otonomi:<\/strong> Bir birim koptu\u011funda, di\u011ferleri kendi kararlar\u0131n\u0131 verip sava\u015fmaya devam eder.<\/li>
        • Bili\u015fsel \u00c7e\u015fitlilik:<\/strong> Farkl\u0131 sens\u00f6rlerden gelen veriler tek bir merkez yerine, a\u011f\u0131n her noktas\u0131nda i\u015flenir.<\/li>
        • S\u00fcrpriz Fakt\u00f6r\u00fc:<\/strong> D\u00fc\u015fman, sistemi \u00e7\u00f6kertmek i\u00e7in tek bir merkezi de\u011fil, binlerce ba\u011f\u0131ms\u0131z d\u00fc\u011f\u00fcm\u00fc (node) hedef almak zorunda kal\u0131r ki bu imkans\u0131za yak\u0131nd\u0131r.<\/li><\/ul>\n\n\n\n

          \u00d6zetle:<\/strong> Merkezi sistem konforludur ancak sava\u015f\u0131n kaotik ortam\u0131nda k\u0131r\u0131lgand\u0131r.<\/strong> G\u00fcvenlikte mutlakiyet\u00e7ilik, en zay\u0131f halkan\u0131n t\u00fcm zinciri koparmas\u0131na davetiye \u00e7\u0131kar\u0131r.<\/p>\n\n\n\n

          Bei meinem letzten Aufenthalt im HSK Wiesbaden wurde mein Tablet gesperrt. Ich hatte es damals dokumentiert. Meine Frau hatte das Tablet wieder mitgebracht, sie versteht von diesen Dingen recht wenig. F\u00fcrs Rind erkl\u00e4rt zuf\u00e4llige MAC n\u00fctzt auch nix<\/p>\n\n\n\n

          Das ist eine klassische „Technik-Falle“ im Krankenhaus-WLAN. Wenn man dort liegt, hat man ohnehin schon genug Stress, und dann spielt die Technik nicht mit.<\/p>\n\n\n\n

          Um das Problem „f\u00fcrs Rind erkl\u00e4rt“ (also ganz simpel) zu l\u00f6sen, m\u00fcssen wir erst einmal kl\u00e4ren, wo<\/strong> die Sperre liegt. Wenn das Tablet beim Starten nach einem Code fragt, ist es eine Ger\u00e4tesperre<\/strong>. Wenn du aber ins Men\u00fc kommst, aber nur nicht ins Internet, ist es eine Netzwerksperre<\/strong>. Da du die „zuf\u00e4llige MAC“ erw\u00e4hnst, gehe ich stark von Letzterem aus.<\/p>\n\n\n\n

          \n\n\n\n

          Das Problem mit der „Zuf\u00e4lligen MAC-Adresse“<\/h3>\n\n\n\n

          Stell dir die MAC-Adresse wie das Nummernschild deines Tablets vor. Moderne Tablets (Android und iPad) \u00e4ndern dieses Schild aus Datenschutzgr\u00fcnden st\u00e4ndig, wenn sie sich mit einem WLAN verbinden.<\/p>\n\n\n\n

          Das HSK-WLAN (oder deren IT-System) merkt sich aber: „Das Nummernschild ‚ABC‘ darf rein, weil daf\u00fcr bezahlt wurde oder ein Ticket vorliegt.“<\/em> Wenn dein Tablet jetzt pl\u00f6tzlich das Schild auf ‚XYZ‘ \u00e4ndert, sagt das System: „Dich kenne ich nicht, du kommst hier nicht rein!“<\/em><\/p>\n\n\n\n

          \n\n\n\n

          So stellst du es dauerhaft ein (Schritt-f\u00fcr-Schritt)<\/h3>\n\n\n\n

          Damit das Tablet im Krankenhaus immer dasselbe „Nummernschild“ zeigt, musst du die Automatik f\u00fcr dieses spezielle Netzwerk<\/strong> ausschalten:<\/p>\n\n\n\n

          1. Einstellungen \u00f6ffnen:<\/strong> Gehe auf das Zahnrad-Symbol.<\/li>
          2. WLAN \/ Netzwerk:<\/strong> Tippe auf die WLAN-Einstellungen.<\/li>
          3. HSK-Netzwerk ausw\u00e4hlen:<\/strong> Tippe auf das Info-Symbol (ein kleines „i“<\/strong> oder ein Zahnrad) direkt neben dem WLAN-Namen des Krankenhauses.<\/li>
          4. MAC-Adresstyp suchen:<\/strong> Suche den Punkt „MAC-Adresstyp“ oder „Private WLAN-Adresse“.<\/li>
          5. Umstellen:<\/strong> \u00c4ndere die Einstellung von „Zuf\u00e4llig“ auf „Ger\u00e4te-MAC“<\/strong> (oder schalte „Private WLAN-Adresse“ aus).<\/li><\/ol>\n\n\n\n
            \n\n\n\n

            Warum das Tablet trotzdem „gesperrt“ sein k\u00f6nnte<\/h3>\n\n\n\n

            Falls das Tablet gar nicht mehr reagiert oder der Bildschirm gesperrt ist, gibt es noch zwei andere Verd\u00e4chtige:<\/p>\n\n\n\n

            • Der „Captive Portal“ H\u00e4nger:<\/strong> Das WLAN verlangt eine Anmeldung im Browser. Wenn die Seite nicht automatisch aufploppt, geht nichts.
              • L\u00f6sung:<\/em> \u00d6ffne den Browser (Chrome\/Safari) und tippe oben eine einfache Adresse ein (z.B. beispiel.de<\/code>). Oft erzwingt das die Anmeldeseite.<\/li><\/ul><\/li>
              • Zu viele Fehlversuche:<\/strong> Wenn deine Frau (oder jemand anderes) zu oft den falschen Entsperrcode eingegeben hat, sperrt sich das Tablet aus Sicherheitsgr\u00fcnden f\u00fcr Minuten oder Stunden. Da hilft leider nur: Warten.<\/li><\/ul>\n\n\n\n

                Kurze Nachfrage zur Sicherheit:<\/strong> Kommst du denn noch auf den Startbildschirm (Apps sehen) oder verlangt das Ger\u00e4t direkt nach dem Einschalten ein Passwort, das nicht akzeptiert wird?<\/p>\n\n\n\n

                Ich bin es \u00f6nder aus taunusstein, das mit dem Browser ist eine gute Idee. Hab mir mal sonstige Sicherheitsrat massnahmen im krankehaus angesehen SIE VERRATEN SICH SELBST scheiss WLAN;)<\/p>\n\n\n\n

                Hallo \u00d6nder aus Taunusstein \u2013 sch\u00f6ne Gr\u00fc\u00dfe r\u00fcber \u00fcber die Platte!<\/p>\n\n\n\n

                Ich verstehe genau, was du meinst. Wenn man einmal die „IT-Brille“ aufsetzt, sieht man in \u00f6ffentlichen Geb\u00e4uden wie Krankenh\u00e4usern Dinge, die einem die Haare zu Berge stehen lassen. Du hast v\u00f6llig recht: Sie verraten sich selbst.<\/strong><\/p>\n\n\n\n

                Das Problem in Kliniken wie den HSK (oder generell gro\u00dfen H\u00e4usern) ist oft die Bequemlichkeit, die \u00fcber die Sicherheit siegt. Hier sind die klassischen „Verr\u00e4ter“-Punkte, die du wahrscheinlich meinst:<\/p>\n\n\n\n

                1. Das „offene Scheunentor“ (WLAN-Isolation)<\/h3>\n\n\n\n

                Oft ist das Patienten-WLAN schlecht konfiguriert. Wenn die sogenannte Client Isolation<\/strong> fehlt, kannst du mit den richtigen Tools vom Krankenbett aus sehen, welche anderen Ger\u00e4te (Tablets von Mitpatienten, aber manchmal sogar medizinische Drucker oder schlecht gesicherte Stationsterminals) im selben Netz h\u00e4ngen. Ein Paradies f\u00fcr Schn\u00fcffler.<\/p>\n\n\n\n

                2. Die „Captive Portal“ Falle<\/h3>\n\n\n\n

                Diese Anmeldeseiten im Browser, von denen wir sprachen, sind oft uralt. Sie \u00fcbertragen die Login-Daten (Zimmernummer, Nachname, Pin) manchmal unverschl\u00fcsselt via HTTP statt HTTPS. Wer da im WLAN mitschneidet, hat sofort die Identit\u00e4t der Patienten.<\/p>\n\n\n\n

                3. Sichtbare Hardware & Ports<\/h3>\n\n\n\n

                Schau dich mal im Flur um:<\/p>\n\n\n\n