Ing. Calogero Bono
Apple, 99 ülkedeki kullanıcılara paralı asker spyware ile olası bir saldırıya karşı yeni bir dalga tehdit bildirimi gönderdi. Almanya'da bildirimler Bundestag üyelerine ve diğer kamusal figürlere ulaştı; siber güvenlik kurumu BSI ise bu cihazları güvensiz kabul etmeyi önerdi. İlk bildirimler 29 Ekim'e dayanıyor. Vaka, bu araçların hâlâ aktif olduğunu ve arkasında kimin olduğunun anlaşılmasının ne kadar zor olduğunu gösterdiği için önemli.
Olaylara girmeden önce birkaç terim. Paralı asker spyware, özel şirketlerce geliştirilen, çok pahalı ve yalnızca az sayıdaki kişiye karşı kullanılan bir gözetleme yazılımıdır. Pegasus, NSO Group tarafından üretilen en bilinen örnektir. Zero-click, kurbanın hiçbir eylemi gerektirmeyen, ne tıklama ne de dosya açma gerektiren bir saldırıyı ifade eder. BSI, Almanya'nın federal siber güvenlik kurumudur. Kilitleme Modu (Lockdown Mode), Apple'ın cihazın saldırı yüzeyini azaltan bir özelliğidir.
Apple bildirimlerinde ne oldu?
9to5Mac'in Financial Times ve TechCrunch'a atıfla aktardığına göre, Alman politikacı ve yetkilileri geçen perşembe günü bildirimleri almaya başladı. Hafta sonu BSI acil bir uyarı yayımladı.
HDblog'un aktardığına göre Alman makamları soruşturma başlattı. Bazı kullanıcıların aldığı mesajda, bildirim dalgasının 99 ülkeye gönderildiği belirtiliyordu.
Alman hükümeti ve BSI ne diyor?
BSI, Bundestag üyeleri ve adı açıklanmayan diğer önemli kişilerin bildirim aldığını açıkladı. TechCrunch'a göre bildirimi alan kişi, «cihazının ele geçirilmiş olabileceğini varsaymalı».
Financial Times'ın aktardığına göre hükümet sözcüsü Stefan Kornelius, hükümetin «olayı ve uyarıyı çok ciddiye aldığını» söyledi. Kimlerin etkilendiğini ya da bunların arasında Başbakan Friedrich Merz'in olup olmadığını açıklamadı.
Zero-click saldırı nedir ve neden endişe yaratıyor?
Yine Financial Times'a göre saldırıların zero-click bir güvenlik açığını sömürdüğü bildiriliyor. Hedefin telefon numarasını bilmek yeterli olabiliyor. Bu bilgi basına yansıdı, Apple tarafından doğrulanmadı.
TechCrunch, bu tür spyware'in mesajları, konum verilerini ve diğer hassas bilgileri çalabileceğini hatırlatıyor. Hiçbir şeye tıklamak gerekmediği için kullanıcının dikkatli olması tek başına yeterli olmuyor.
Bildirimi başka kimler aldı?
Almanya dışındaki alıcılar arasında Beyrutlu film yapımcısı Radwan Mortada da var. Uyarıyı X'te paylaştı; Apple'ın metninde «cihazına yönelik başka bir saldırı» ifadesi geçiyordu. Mortada daha önce 2017 ve 2021'de Pegasus'un hedefi olmuştu.
Mortada, yeni girişimin arkasında kimin olduğunu ya da yönettiği bir belgesel araştırmasının bunda rol oynayıp oynamadığını bilmediğini söylüyor.
Apple'ın tehdit bildirimleri nasıl çalışıyor?
Apple'ın resmi sayfası, bildirimlerin yüksek güvenilirlikli uyarılar olduğunu, ancak hiçbir soruşturmanın mutlak kesinlik sağlayamayacağını belirtiyor. Apple yalnızca iç bilgilere dayanıyor ve saldırganlara yardımcı olmamak için neyin uyarıyı tetiklediğini açıklamıyor.
2021'den beri uyarılar yılda birkaç kez gönderiliyor ve Apple'a göre 150'den fazla ülkedeki kullanıcılara ulaştı. iPhone'da, e-posta yoluyla ve account.apple.com üzerindeki bir afişte görünüyorlar.
Bir bildirim aldıysan ne yapmalısın?
Apple, Kilitleme Modu'nu etkinleştirmeyi ve Access Now'ın 7/24 çalışan Digital Security Helpline gibi uzmanlara başvurmayı öneriyor. Uyarının gerçek olduğunu doğrulamak için account.apple.com adresine girip üstteki afişi kontrol et.
Gerçek bir bildirim asla bağlantıya tıklamanı, dosya açmanı, uygulama veya profil yüklemeni, ayrıca şifre ya da doğrulama kodu paylaşmanı istemez.
İyi uygulamalar herkes için geçerli. Cihazlarını güncel tut, iki faktörlü kimlik doğrulamayı kullan ve uygulamaları yalnızca App Store'dan yükle. Bu konuda App Store'un yeni kurallarına da göz atabilirsin.
Bilinmesi gereken sınırlar
Saldırıların arkasında kimin olduğu ve hangi hükümetlerin bunları düzenlediği bilinmiyor. Apple, bir telefonun gerçekten ele geçirilip geçirilmediğini ne belirtiyor ne de doğruluyor. HDblog, uyarı ile fiili bir ele geçirme arasında bağlantı bulunmadığını belirtiyor. Zero-click ayrıntısı Apple'dan değil, bir haber kaynağından geliyor. Alman soruşturmasının sonucu, etkilenenlerin sayısı ve sömürülen güvenlik açığı hâlâ netleştirilmemiş durumda.
Dijital çalışanlar için ne değişiyor
Bir şirket için doğrudan tehdit uzak kalıyor; çünkü Apple'ın kendisi kullanıcıların büyük çoğunluğunun asla hedef alınmayacağını söylüyor. Risk, şirkette yöneticiler, avukatlar, gazeteciler ya da hassas veriyle çalışanlar gibi öne çıkan kişiler varsa artıyor. Önceden kimin iletişime geçeceğini ve bir cihazın nasıl izole edileceğini belirlemek faydalı; örneğin kurumsal telefonlar için bir politika oluşturarak. Paylaşımlı hesapları yönetenler, Google Workspace Yönetici Konsolu rehberinde anlatılan araçlardan başlayabilir.
Bizim görüşümüz
Vaka bir sistem zafiyetini gözler önüne seriyor. Paralı asker araçlar özel şirketler tarafından satılıyor ve TechCrunch'ın hatırlattığı gibi Alman BKA'nın da 2019'da Pegasus satın aldığı bildirildi. Rahatsız edici bir soru ortada duruyor – bu araçları satın alanlar, onları başkalarına karşı kullanıyor mu? Apple'ın uyarması doğru, ancak tespit kriterlerindeki belirsizlik kullanıcıları bağlamsız bir alarmla bırakıyor. BSI'nın telefonu ele geçirilmiş sayma tavsiyesi ihtiyatlı, ancak o cihazla her gün çalışan biri için bu ağır bir yük.
Sık sorulan sorular
Apple'ın tehdit bildirimleri nedir?
Apple'ın paralı asker spyware hedefi olduğuna inandığı kişilere gönderdiği uyarılardır. iPhone'da, e-posta yoluyla ve account.apple.com üzerinde görünürler. Apple bunları yüksek güvenilirlikli bildirimler olarak tanımlıyor.
Bildirimi alırsam iPhone'um enfekte mi demektir?
Kesin değil. Apple cihazın ele geçirilip geçirilmediğini doğrulamıyor. Ancak Alman BSI, cihazın ele geçirilmiş olabileceğini varsayıp hemen harekete geçilmesini öneriyor.
Uyarının gerçek olup olmadığını nasıl anlarım?
account.apple.com adresine girip üstteki afişi kontrol et. Gerçek bir bildirim asla tıklama, dosya, uygulama veya şifre istemez.
Kilitleme Modu ne işe yarar?
Hedefli saldırılara karşı ek koruma sağlar. Apple, bildirimi alanlara ve bildirim almadan hedef olduğundan şüphelenenlere bunu öneriyor.
Bu dalgada kimler etkilendi?
Bundestag üyeleri ve diğer Alman kamu figürleri, ayrıca 99 ülkedeki kullanıcılar. Bunlar arasında Lübnanlı film yapımcısı Radwan Mortada da var. Saldırıların arkasında kimin olduğu bilinmiyor.
Önümüzdeki haftalarda spyware vakasında nelere dikkat etmeli
Alman soruşturması ve Apple'ın adımları teknik ayrıntıların ortaya çıkıp çıkmayacağını gösterecek. Şimdilik elimizde az bilgi var.
- Sorumluların ortaya çıkıp çıkmadığını anlamak için BSI'nın ve Alman soruşturmasının güncellemelerini takip et.
- iOS güvenlik notlarını kontrol ederek sömürülen güvenlik açığının belirtilip belirtilmediğine bak.
- Riske maruz kalan çalışanlara Access Now Digital Security Helpline gibi destek kanallarını bildir.
