Eğer Samy Kamkar kartlarını doğru oynarsa bir kaç ay sonra tekrar MySpace'i ziyaret edebilecek. Fakat şu an, çoğunun ilk Web 2.0 worm'u olarak değerlendirdiği Samy worm'unu yazmaktan suçlu bulunduğu için bir bilgisayara dokunması dahi yasak.

Samy worm kötü amaçlı değildi, fakat 2005 yılı sonlarında 1 milyon kişinin kendi profil sayfalarında Samy'yi "kahramanları" olarak ilan etmesinden sonra News Corp MySpace sosyal ağ sitesini kapatmak zorunda kalmıştı.

Artık 21 yaşında olan Samy geçen hafta ilk kez ortalığa çıktı ve Kaliforniyadaki OWASP AppSec 2007 konferansına katıldı. Orada bir ünlü muamelesi gören Samy, mahkeme kararı ile bilgisayarı sadece işi için kullanabileceği için bir arkadaşına bilgisayarda dikte ettirdiği ve bir konferans görevlisi tarafından ilerletilen prezentasyonunu sundu.

Bir bilgisayar düşkününün bu şekilde bilgisayarlardan uzak tutulması onun için çok zor. Eğer Samy örnek davranışları sergilerse birkaç ay sonra tekrar bilgisayar kullanabilecek. IDG haber servisine konuşan Samy tutuklandıktan sonra yaşadıklarını ve tekrar bilgisayar kullanmaya başladığında yapmayı planladıklarını anlattı:

IDGNS: Samy worm'unu yazdığında ne düşünüyordun?
Kamkar: İlk başta bir worm değildi. MySpace profilimi geliştirmek istiyordum. Ayrıca bir kaç arkadaşıma da böyle birşeyin yapılabileceğini göstermek istedim. İnsanlar beni otomatik olarak arkadaş listesine ekleseydi? Sonra "beni kahramanları olarak ekleseler?" diye düşündüm. Ve profilimi ziyaret edenlerin beni otomatik olarak kahramanları olarak eklemelerini sağlayan bir kod yazdım. Ve sonrasında, "eğer bu kişileri arkadaşım yapabiliyorsam, eğer kendimi onların kahramanı olarak ekletebiliyorsam, bu kodu onların profillerine de kopyalayamazmıyım" diye düşündüm.

Bunu çok büyük birşey olarak görmedim. Denedim. Belki yarına birisi arkadaşım olarak eklenmiş olur ve önümüzdeki günlerde de birkaç tane daha eklenir diye düşünüyordum. Çok hızlı gelişti. Görünüşe göre MySpace benim düşündüğümden daha büyük bir yermiş.

IDGNS: Worm'u yazmak ne kadar zordu?
Kamkar: Ben web uygulama güvenliği uzmanı değilim fakat güvenlik ve web uygulamaları ile ilgileniyorum. Programcı olarak, AJAX'ı öğrenmek pek fazla vaktimi almadı ve bu worm'u yazmamda çok yardımcı oldu. Baştan sonra yazıp bitirmek sadece bir kaç günümü aldı ve son gün bunun bir worm olabileceğini düşündüm.

IDGNS: Şu an başka bir MySpace worm'u yazmak da kolay olabilirmi?
Kamkar: Şu an çok daha zordur çünkü çok sayıda kısıtlama getirdiler. Fakat bu tip şeyler her zaman mümkün olabilir ve bu tip kısıtlamaları olmayan çok sayıda site var. Yani hala yazılabilir.

Bence daha çok worm'lar çıkacak. Birkaç yerini değiştirerek yazdığım koddan türetilen worm'lar duydum. Uygulanan kısıtlamalar bu worm'ların çalışmasını engelledi. Fakat bundan sonra worm'lar çok daha gelişecektir.

IDGNS: Suçlu bulunduğundan beri hayatında ne gibi değişiklikler oldu?
Kamkar: Bilgisayarı iş amaçlı kullanım dışında kullanamıyorum. Gözetim altındayım ve kamu servislerinde görevlendiriliyorum.

IDGNS: Yazdığın worm aslında zararsızdı. Seni MySpace'de popüler yaptı o kadar. Bunun için yargılanma konusunda ne hissediyorsun?
Kamkar: Worm'u yazarken kötü niyetim yoktu. Ne yapmaman gerektiği konusunda büyük bir örnek olduğunu anlıyorum, eğer ben onların yerinde olsaydım, belki bende aynı şeyi yapardım. Belki "Bu çocuk bir web sitesinin nasıl hackleneceğini, nasıl worm yazılacağını gösteriyor, ve insanların bunu yapmamasını sağlamalıyız" derdim.

IDGNS: Pişmanmısın?
Kamkar: Keşke yapmasaydım.

IDGNS: Tekrar bilgisayar kullanabilme özgürlüğüne kavuştuğunda ilk ne yapacaksın?
Kamkar: Tekrar geliştirmeye devam edeceğim, ilgimi çeken ve kötü amaçlı olmayan projeler yazacağım. Artık worm yok.

IDGNS: Eğer isterlerse MySpace için çalışırmısın?
Kamkar: Belki gelecekte yardımcı olmaktan mutluluk duyarım. Gerçekten harika bir site sunuyorlar. Bir firma ile bir projem var, fakat gelecekte, MySpace de olabilir.

Kaynak: http://news.yahoo.com/s/pcworld/20071120/tc_pcworld/139812

__________________________