İddia: Üç bakanın telefonuna casus yazılımla saldırı

Apple, Türkiye’de görev yapan en az üç bakanın telefonlarına paralı casus yazılımlarla saldırı düzenlenmiş olabileceği konusunda bildirim göndererek uyarıda bulundu.

Middle East Eye’dan Ragıp Soylu’ya konuşan ve konu hakkında bilgi sahibi kaynaklara göre, geçen ay 110 ülkedeki bazı iPhone kullanıcılarına gönderilen bildirimlerin aynı grubu içinde yer alan bakanların telefonlarının ele geçirilmesi girişimlerinin başarısız olduğuna inanılıyor.

Türkiye, saldırıların ardından söz konusu telefonları değiştirdi ve ek güvenlik önlemleri uygulamaya koydu.

Apple’ın uyarıları, Türkiye’de üst düzey yetkililerin daha önce de benzer saldırıların hedefi olduğuna ilişkin iddialar nedeniyle tamamen sürpriz olarak değerlendirilmiyor.

Türkiye’de üst düzey yetkililerin, 2021 yılında İsrail yapımı Pegasus casus yazılımının kullanıldığı şüpheli saldırıların hedefi olduğu iddia edilmişti.

Aynı yıl Paris merkezli ve 16 medya kuruluşuyla birlikte çalışan kar amacı gütmeyen Forbidden Stories adlı kuruluş, hükümet müşterilerinin 2016’dan bu yana 50 binden fazla telefon numarasını olası bilgisayar korsanlığı hedefi olarak seçtiğini ortaya çıkarmıştı.

Bu yılki saldırılarda hangi tür casus yazılımın kullanıldığı ise henüz netlik kazanmış değil. Bunun nedeni, benzer gözetim araçları sunan çok sayıda şirketin bulunması.

GİRİŞİM BAŞARISIZ OLDU

Middle East Eye’a konuşan bir Türk yetkili, yetkililerin bakanların telefonlarına yönelik bilgisayar korsanlığı girişimlerinin başarısız olduğuna inandığını söyledi.

Yetkili, hedef alınan bakanların kimliklerini açıklamadı.

Söz konusu bakanların, hassas bilgileri korumak amacıyla gelişmiş güvenlik önlemleri bulunan telefonlar kullandığı ve özel olarak şifrelenmiş uygulamalardan yararlandığı belirtildi.

Apple’ın uyarısının ardından Türkiye’nin yeni kurulan Siber Güvenlik Başkanlığı, söz konusu telefonları incelemeye aldı. Yetkiliye göre telefonlar daha sonra değiştirildi ve ek güvenlik önlemleri uygulandı.

HER AN SALDIRI OLABİLİR

Bakanların yanı sıra siyasetçilerin, iş insanlarının ve diğer tanınmış kişilerin telefonlarına yönelik saldırı girişimlerinin bölgede yaygın hale geldiğini belirten Türk yetkili, bu nedenle yetkililerin genel olarak her an hedef alınabilecekleri varsayımıyla hareket ettiğini söyledi.

Yetkili, saldırıların gerçekleştirilmesi için belirli bir nedene ihtiyaç olmadığını belirterek şu ifadeyi kullandı:

“Bu saldırılar için özel bir nedene gerek yok ve hepimizin dikkatli olması gerekiyor.”

NUMARALAR DEĞİŞTİRİLDİ

Uzmanlara göre telefonları daha güvenli hale getirmenin çeşitli yolları bulunuyor.

Türkiye’de yetkililer 2021 yılında da benzer saldırı şüphelerinin ardından telefonlarını değiştirmiş ve telefon numaralarını yenilemişti. Bu adımın amacı, paralı casus yazılımlarla olası bağlantıları ortadan kaldırmaktı.

Apple ayrıca Lockdown Mode adı verilen özel bir güvenlik özelliği sunuyor.

Bu özellik, “sıfır tıklama” açıkları olarak adlandırılan son derece gelişmiş saldırılar da dahil olmak üzere karmaşık siber saldırılara karşı kullanıcıları korumak amacıyla tasarlandı.

Sıfır tıklama saldırılarında kullanıcıların bir bağlantıya tıklaması veya başka herhangi bir işlem gerçekleştirmesi gerekmiyor. Saldırganlar, bu tür açıkları kullanarak akıllı telefonları kullanıcı herhangi bir işlem yapmadan ele geçirebiliyor.

SALDIRI KİM TARAFINDAN YAPILDI?

Middle East Eye’a konuşan Ankara’daki kaynaklar, son saldırıların arkasında çok çeşitli siyasi ve ekonomik çıkar gruplarının bulunabileceğini düşünüyor.