Apple’dan 99 ülkeye casus yazılım uyarısı: Türkiye de listede

Apple, 99 ülkede hedef alınan kullanıcılara casus yazılım saldırısı uyarısı gönderdi. 9to5Mac’in aktardığı yeni bildirim dalgası, Almanya’daki milletvekilleri ve kamu görevlilerinin yanı sıra gazetecilere de ulaştı. Uyarılar, kişilerin özel olarak hedef alındığına işaret ediyor; telefonlarının kesinlikle ele geçirildiği anlamına gelmiyor.

Türkiye’de de Middle East Eye’ın Türkiye büro şefi Ragıp Soylu uyarı aldığını açıkladı. The Record’un haberine göre Soylu, 29 Ekim’de X’te yaptığı paylaşımda bunun bu yıl aldığı üçüncü Apple tehdit bildirimi olduğunu söyledi.

Almanya’da milletvekillerine güvenlik uyarısı

Almanya Federal Bilgi Güvenliği Ofisi (BSI), bazı Bundestag üyeleri ile kamuoyunda tanınan kişilerin 29 Ekim’den itibaren Apple bildirimi aldığını duyurdu. Kurum, 30 Ekim’de milletvekillerine yazı gönderdi ve uyarı alanların tedbiren cihazlarının ele geçirilmiş olabileceğini varsaymasını istedi.

Dijital Bakan Karsten Wildberger, 1 Kasım’da ARD’ye yaptığı açıklamada Apple’dan bazı cihazların casus yazılımla ele geçirilmiş olabileceğine ilişkin bilgi aldıklarını doğruladı. Hükümet sözcüsü Stefan Kornelius da olayın ciddiye alındığını ve araştırıldığını belirtti. Kornelius, Başbakan Friedrich Merz’in hedef alınanlar arasında olup olmadığını açıklamadı.

“Paralı casus yazılım” ne anlama geliyor?

Bu terim, özel şirketlerin geliştirip müşterilerine sunduğu gelişmiş gözetleme araçları için kullanılıyor. Apple’ın açıklamasına göre bu pahalı saldırılar, genellikle kimlikleri veya yaptıkları iş nedeniyle seçilen gazeteci, aktivist, siyasetçi ve diplomat gibi kişilere yöneliyor. Kullanıcıların büyük çoğunluğu bu tür saldırıların hedefi olmuyor.

BSI, bu yazılımların sıfır tıklama yöntemiyle, örneğin açılması gerekmeyen özel hazırlanmış bir mesaj üzerinden cihaza bulaşabildiğini belirtiyor. Telefon ele geçirildiğinde şifreli mesajlaşma uygulamalarındaki içeriklere, konuma ve kişilere erişilebiliyor; mikrofon ve kamera açılabiliyor. Son bildirim dalgasında kullanılan açık ve casus yazılımın adı ise açıklanmadı.

Uyarı alan Lübnanlı gazeteci ve belgeselci Radwan Mortada da daha önce 2017 ve 2021’de Pegasus ile hedef alındığını anlattı. Mortada, yeni uyarının Lübnan’daki çağrı cihazı patlamalarını konu alan belgeselinden kısa süre sonra geldiğini, ancak aralarında bağlantı kuracak somut kanıtı olmadığını söyledi. Apple, son saldırıları belirli bir ülkeye veya saldırgana bağlamıyor.

Kilit Modu mevcut casus yazılımı temizlemiyor

BSI, adli bilişim incelemesi planlanmıyorsa işletim sisteminin hemen güncellenmesini öneriyor. Kurum ayrıca Kilit Modu’nun yeni saldırıları zorlaştırdığını, ancak mevcut bir enfeksiyonu ortadan kaldırmadığını vurguluyor.

iPhone’da bu özellik, Ayarlar → Gizlilik ve Güvenlik → Kilit Modu yolundan açılabiliyor. Etkinleştirme sırasında telefonun yeniden başlatılması gerekiyor. Mod, bazı mesaj eklerini, bağlantı önizlemelerini ve tanınmayan kişilerden gelen FaceTime aramalarını kısıtlayarak saldırıların kullanabileceği yolları azaltıyor.

Uyarı alan gazeteciler ve diğer sivil toplum mensupları, Access Now’ın Digital Security Helpline ekibinden destek isteyebiliyor. Kuruluş, olası delilleri korumak için cihazın silinmemesini öneriyor. Telefonun incelenmesi planlanıyorsa ilk adımları uzmanla birlikte belirlemek, saldırıya ilişkin izlerin korunması açısından önem taşıyor.

Gerçek Apple uyarısı nasıl kontrol edilir?

Apple, tehdit bildirimini iPhone’un kilit ekranında ve Ayarlar’da gösteriyor; Apple Hesabı’na bağlı adreslere e-posta da gönderiyor. Bildirimin gerçekliği, tarayıcıya account.apple.com adresini yazarak hesaba giriş yapıldığında kontrol edilebiliyor. Gönderilmiş bir uyarı varsa sayfanın üst kısmında görünüyor.

Şirket, bu bildirimlerde kullanıcıdan bağlantıya tıklamasını, dosya açmasını, uygulama veya profil yüklemesini, parola ya da doğrulama kodu paylaşmasını istemiyor.

Apple, 2021’den bu yana yılda birkaç kez gönderdiği bu bildirimlerle toplam 150’den fazla ülkedeki kullanıcılara ulaştığını belirtiyor. 13 Ağustos’taki önceki büyük uyarı dalgası ise 110 ülkeyi kapsıyordu.