iOS Güvenliği Tehlikede: Sıfır Tıklama Saldırıları Gazetecilerin Hedefi Oldu
Avrupa’da iki gazetecinin iPhone cihazlarına yönelik gelişmiş bir casus yazılım saldırısı tespit edildi. Forensik incelemeler, saldırıların Paragon firmasının geliştirdiği Graphite casus yazılımıyla gerçekleştirildiğini ortaya koydu.
Apple iOS Açığı Casus Yazılım Saldırısına Zemin Hazırladı
Citizen Lab araştırmacıları, biri ismini açıklamak istemeyen tanınmış bir Avrupa gazetecisi, diğeri ise İtalya’da faaliyet gösteren Fanpage.it muhabiri Ciro Pellegrino’nun Graphite casus yazılımıyla hedef alındığını doğruladı. Saldırıların 2025 yılının başında gerçekleştiği belirtildi.
Apple, 29 Nisan’da iki gazeteciye gönderdiği bildirimle “ileri düzey bir casus yazılımla hedef alındıklarını” duyurdu. Kullanılan yazılımın, iOS 18.2.1 sürümünde bulunan CVE-2025-43200 kodlu bir güvenlik açığından faydalandığı açıklandı. Apple, bu açığı 10 Şubat’ta yayınladığı 18.3.1 sürümünde kapattı. Güvenlik açığı, saldırgana yalnızca bir fotoğraf veya video bağlantısı üzerinden cihaza uzaktan erişim sağlama imkânı tanıyordu.
Araştırmaya göre saldırgan, iMessage üzerinden özel olarak hazırlanmış mesajlar göndererek bu güvenlik açığını kullandı. Kurbanların mesajları açmasına gerek kalmadan, yani “sıfır tıklama” yöntemiyle, cihazlara zararlı yazılım yüklendi. Saldırı sırasında herhangi bir belirti oluşmadığı için kullanıcıların saldırıdan haberdar olması mümkün olmadı.
Casus yazılım aktif hâle geldiğinde, uzaktan komut alabileceği bir kontrol sunucusuna bağlandı. Citizen Lab, saldırıya uğrayan cihazlardan birinin https://46.183.184[.]91 adresine bağlandığını ve bu IP’nin Paragon altyapısıyla bağlantılı olduğunu belirledi. Söz konusu sunucu, Avusturya merkezli EDIS Global tarafından barındırılıyordu ve en az 12 Nisan’a kadar aktifti.
Araştırmacılar, cihazlarda çok az iz kalmasına rağmen elde edilen günlük kayıtları sayesinde saldırıların yüksek güvenle Graphite yazılımına ait olduğunu tespit etti.
Graphite casus yazılımının 2025 yılı başlarında WhatsApp uygulamasındaki başka bir sıfır gün açığını kullanarak İtalya’daki bazı kişilere yönelik saldırılarda da kullanıldığı biliniyor. İtalyan makamları, gazeteci Francesco Cancellato ile birlikte aktivistler Luca Casarini ve Dr. Giuseppe “Beppe” Caccia’nın da benzer saldırılara maruz kaldığını doğruladı. Ancak bu saldırıların arkasındaki sorumlular henüz kamuoyuna açıklanmadı.
