Apple, en az üç Türk bakanı iPhone’larının gelişmiş casus yazılım saldırılarında hedef alınmış olabileceği konusunda uyardı. Şirketin bildiriminin ardından Ankara’daki yetkililer cihazları incelemeye alırken güvenlik önlemleri sayesinde telefonlara sızma girişimlerinin başarısız kaldığı değerlendirildi. Siber Güvenlik Başkanlığı’nın incelemesi sonrasında bakanların telefonları değiştirilerek iletişim güvenliğini artıracak ek tedbirler uygulamaya konuldu.
Apple’ın Uyarısı Bakanların Telefonlarında Güvenlik İncelemesi Başlattı
Apple, aralarında Türkiye’nin de bulunduğu 110 ülkede bazı iPhone kullanıcılarına gelişmiş casus yazılım saldırısı ihtimaline karşı bildirim gönderdi. Şirketin tehdit bildirimleri, özellikle devlet görevlileri, gazeteciler, aktivistler veya yüksek profilli kişiler gibi hedefli saldırılara maruz kalabilecek kullanıcıları bilgilendirmek amacıyla kullanılıyor. Apple, bu tür bildirimlerde kesin bir saldırı gerçekleştiğini değil cihazın gelişmiş bir saldırının hedefi olabileceğine ilişkin risk değerlendirmesini iletiyor.
Ankara’daki kaynaklar, Türk bakanlara ulaşan bildirimlerin Apple’ın küresel uyarı sürecinin parçası olduğunu aktardı. Yetkililer, hangi bakanların hedef alındığını açıklamazken saldırı girişimlerinin kullanılan güvenlik katmanları nedeniyle cihazlara tam erişim sağlamadan engellendiğine inanıyor. Bakanların hassas devlet bilgilerinin korunması amacıyla daha güvenli cihaz yapılandırmaları ile şifreli iletişim uygulamalarından yararlandığı belirtildi.
Siber Güvenlik Başkanlığı, Apple’ın bildiriminin ardından söz konusu cihazları teknik incelemeye aldı. İnceleme sonucunda telefonların değiştirilmesi kararlaştırılırken yeni cihazlarda ek güvenlik tedbirleri devreye sokuldu. Bu yaklaşım, özellikle devlet görevlilerinin kullandığı cihazlarda saldırının kaynağı kesin olarak belirlenemediğinde eski donanımın kullanım dışı bırakılmasıyla olası risklerin sınırlandırılmasını amaçlıyor.
2021 yılında Türkiye’de üst düzey yetkililerin de gelişmiş casus yazılım saldırılarının hedefinde olduğuna ilişkin iddialar gündeme gelmişti. Forbidden Stories tarafından aynı yıl yayımlanan araştırma ise dünya genelinde hükümet yetkilileri dahil çeşitli kişilere ait 50 binden fazla telefon numarasının potansiyel gözetim hedefi olarak seçildiğini ortaya koymuştu. İsrail merkezli NSO Group tarafından geliştirilen Pegasus da söz konusu dönemde en çok tartışılan ticari gözetim araçlarından biri olmuştu.
Pegasus gibi gelişmiş araçların oluşturduğu temel tehdit, kullanıcının saldırıyı fark etmesini gerektirmeyen yöntemlerin kullanılabilmesi olarak öne çıkıyor. Zero-click saldırılarda saldırgan, hedef kişinin bir bağlantıya tıklamasını veya zararlı bir dosyayı açmasını beklemeden cihazdaki belirli yazılım açıklarından yararlanabiliyor. Apple’ın Lockdown Mode özelliği de özellikle bu tür yüksek seviyeli hedefli saldırılara karşı saldırı yüzeyini azaltmak üzere tasarlanmış güvenlik katmanlarından biri olarak kullanılıyor.
Güncel olayda hangi casus yazılımın kullanıldığı henüz belirlenmiş değil. Piyasada benzer gözetim yetenekleri sunan birden fazla ticari araç bulunması, yalnızca Apple’ın tehdit bildiriminden hareket ederek saldırının arkasındaki yazılımı veya aktörü kesin biçimde belirlemeyi zorlaştırıyor. Ayrıca gelişmiş gözetim araçlarının farklı ülkelerdeki devlet kurumlarına veya özel kuruluşlara satılmış olması, teknik bulgular ortaya çıkmadan fail konusunda yapılacak değerlendirmelerin ihtiyatlı ele alınmasını gerektiriyor.
Devlet görevlilerinin kullandığı iletişim cihazları, sıradan akıllı telefonlardan farklı olarak daha sıkı erişim politikaları, şifreli haberleşme araçları ve merkezi güvenlik kontrolleriyle yapılandırılabiliyor. Uzmanların güvenli iletişim yaklaşımında cihaz değişimi tek başına yeterli görülmezken işletim sistemi güncellemeleri, uygulama izinlerinin sınırlandırılması, güvenli mesajlaşma sistemleri ve düzenli adli bilişim incelemeleri birlikte değerlendiriliyor.
Türkiye’deki yetkililerin önceki casus yazılım iddialarının ardından bazı telefon ve numaraları değiştirmesi de benzer bir risk azaltma yaklaşımına işaret ediyor. Yeni cihazların kullanıma alınması, eski telefonda kalmış olabilecek kimlik bilgileri, oturumlar veya diğer erişim unsurlarının yeniden kullanılmasını önlemek için ek teknik işlemlerle desteklenebiliyor. Hassas devlet iletişiminde kullanılan cihazlarda donanım değişikliğinin yanı sıra hesapların yeniden güvenceye alınması da saldırı zincirinin devam etme ihtimalini azaltıyor.
Apple’ın bildirimleriyle başlayan son inceleme sürecinin en önemli aşaması, saldırının gerçekten cihaza erişim sağlayıp sağlamadığının teknik kanıtlarla ortaya konulması olacak. Adli bilişim incelemeleri, cihaz günlükleri, ağ trafiği ve saldırı göstergeleri üzerinden yürütüldüğünde kullanılan araç hakkında daha fazla veri sağlayabilir. Saldırının kaynağına ilişkin kesin bir değerlendirme ise teknik bulgular ortaya çıkmadan yapılamayacağı için İsrail veya Yunanistan gibi ülkeler hakkındaki iddiaların şu aşamada doğrulanmış bir sonuç olarak ele alınmaması gerekiyor.
Türkiye açısından olay, üst düzey kamu görevlilerinin mobil iletişim güvenliğinde yalnızca cihaz üreticisinin sunduğu korumaların yeterli olmadığını da gösteriyor. Özellikle ticari casus yazılım araçlarının gelişmesi, devlet kurumlarının güvenli cihaz politikalarını düzenli biçimde güncellemesini, tehdit bildirimlerini hızlı şekilde incelemesini ve olası ihlaller sonrasında cihaz değişiminin yanında kapsamlı hesap güvenliği süreçleri uygulamasını gerektirecek.
