Apple’dan iPhone Kullanıcılarına Casus Yazılım Uyarısı: Türkiye’den Bir Gazeteci de Listede
Apple, aralarında Türkiye’nin de bulunduğu 99 ülkedeki kullanıcılarına paralı casus yazılım saldırılarının hedefi olabileceklerine ilişkin güvenlik bildirimleri gönderdi. Uyarı alan kişiler arasında Middle East Eye’ın Türkiye büro şefi Ragıp Soylu ile Lübnanlı araştırmacı gazeteci Radwan Mortada da yer aldı. Saldırıların arkasındaki aktörler henüz belirlenemezken uzmanlar, gelişmiş casus yazılımların gazeteciler ve diğer yüksek riskli kullanıcılar açısından oluşturduğu tehdide dikkat çekti.
Apple 99 Ülkede Casus Yazılım Uyarısı Gönderdi
Apple’ın gönderdiği bildirimler, bazı kullanıcıların devlet destekli aktörlerle ilişkilendirilen paralı casus yazılım operasyonlarının hedefinde olabileceğine işaret ediyor. Tehdit araştırmacısı Costin Raiu, X platformunda paylaştığı ekran görüntüsünde uyarıların 99 ülkedeki kullanıcıları kapsadığını belirtti. Raiu, bazı bildirimleri doğrudan alan kişilerle iletişim kurarak mesajların doğruluğunu teyit ettiğini aktardı.
Raiu, şu ana kadar saldırılardan hangi aktörün sorumlu olduğunu doğrulayabilecek bir veri sızıntısı veya sistem ihlali izine rastlamadığını ifade etti. Apple da uyarıları belirli bir saldırgan gruba ya da coğrafi bölgeye bağlamadı. Şirket, paralı casus yazılımları günümüzde karşılaşılan en gelişmiş dijital tehditler arasında değerlendiriyor.
Apple’ın bildirimleri, bir kullanıcının cihazının kesin olarak ele geçirildiği anlamına gelmiyor. Uyarılar, kullanıcının gelişmiş bir casus yazılım saldırısının hedefi olabileceğine ilişkin tehdit tespitine dayanıyor. Bu nedenle bildirimi alan kişilerin mesajı ciddiye alması, ancak bildirimin içeriğini cihazın kesin olarak hacklendiğinin kanıtı olarak yorumlamaması gerekiyor.
Middle East Eye’ın Türkiye büro şefi Ragıp Soylu, Apple’dan aynı yıl içinde üçüncü kez casus yazılım uyarısı aldığını açıkladı. Soylu, X üzerinden yaptığı paylaşımda, devlet destekli aktörlerin paralı casus yazılımlar kullanarak telefonunu defalarca ele geçirmeye çalışmış olabileceğini belirtti. Gazeteci, uyarıyı yaptığı haberciliğin bir tür teyidi olarak gördüğünü ifade etti.
Uyarı alan bir diğer isim olan Lübnanlı belgesel yapımcısı, araştırmacı gazeteci ve yazar Radwan Mortada da gelişmiş paralı casus yazılımlarla hedef alınabileceğine ilişkin bildirim aldığını duyurdu. Mortada, Orta Doğu’daki güvenlik gelişmeleri üzerine yaptığı haberlerle tanınıyor; Suriye iç savaşı, İslamcı militan gruplar ve bölgedeki diğer güvenlik meseleleri üzerine uzun süredir çalışıyor.
Mortada, Recorded Future News’e e-posta yoluyla verdiği bilgide 2017 ve 2021 yıllarında da Pegasus casus yazılımının hedefi olduğunu söyledi. Gazeteci, söz konusu önceki saldırıların sıfır tıklama yönteminden yararlandığını belirtti. Bu yöntemde saldırgan, hedef kişinin bağlantıya tıklamasına veya herhangi bir dosyayı açmasına gerek kalmadan cihazı ele geçirmeye çalışabiliyor.
Apple, söz konusu uyarıları henüz kendi internet sitesinde kamuoyuna açıklamadı. Citizen Lab dijital adli tıp araştırmacısı John Scott-Railton ise şirketin ağustos ayında bildirim sisteminde değişiklik yaptığını ve mesajları kullanıcıların daha kolay fark edeceği, harekete geçmelerini teşvik edecek bir biçime getirdiğini belirtti.
Scott-Railton, hedef alınan bazı kişilerin uyarıları kamuoyuyla paylaşmasını yeni bildirim yaklaşımının etkili olduğuna ilişkin bir işaret olarak değerlendirdi. Güvenlik bildirimlerinin görünürlüğünün artması, potansiyel hedeflerin tehdidi daha erken fark etmesine ve gerekli önlemleri değerlendirmesine yardımcı olabilir.
Paralı casus yazılımlar, hedef cihazlardaki mesajlar, iletişim bilgileri, konum verileri ve diğer hassas bilgilere erişim sağlayabilecek gelişmiş araçlar arasında bulunuyor. Gazeteciler, insan hakları savunucuları ve kamu yararına hassas konularda çalışan kişiler bu tür operasyonların hedefi olabiliyor. Apple’ın uyarıları, saldırıların sorumlularını henüz ortaya koymasa da mobil cihaz güvenliğinin özellikle yüksek riskli kullanıcılar açısından önemini bir kez daha gündeme getiriyor.
