Middle East Eye’dan MEE) Ragıp Soylu’nun haberine göre Apple, Türkiye’de görev yapan en az üç bakana, iPhone’larının paralı casus yazılımla hedef alınmış olabileceğine ilişkin güvenlik bildirimi gönderdi.
Apple geçen ay Türkiye dahil 110 ülkede sayısı açıklanmayan iPhone kullanıcısını benzer saldırılar konusunda uyarmıştı. MEE’nin kaynaklarına göre üç Türk bakan da aynı uyarı dalgasında bildirim aldı.
Bakanların kimlikleri açıklanmadı. MEE’ye konuşan bir Türk yetkili, yapılan incelemeler sonucunda telefonları ele geçirme girişimlerinin başarısız olduğunun değerlendirildiğini söyledi.
Yetkiliye göre bakanlar, hassas bilgileri korumak amacıyla güvenliği artırılmış telefonlar ve özel şifreli uygulamalar kullanıyordu.
Apple’ın uyarısının ardından yeni kurulan Cumhurbaşkanlığı Siber Güvenlik Başkanlığı telefonları incelemeye aldı. Cihazlar daha sonra değiştirildi ve bakanların telefonlarında ilave güvenlik önlemleri uygulandı.
Saldırıda hangi casus yazılımın kullanıldığı ise henüz belirlenemedi. MEE, piyasada Pegasus benzeri gözetleme araçları sunan birden fazla şirket bulunduğuna dikkat çekti.
Türk yetkili, bölgede bakanların, siyasetçilerin, iş insanlarının ve diğer önemli isimlerin telefonlarına yönelik saldırı girişimlerinin artık olağan hale geldiğini söyledi:
“Bu saldırılar için özel bir sebep gerekmiyor. Hepimizin tetikte olması gerekiyor.”
Türkiye daha önce de benzer saldırıların hedefi olmuştu. 2021’de üst düzey Türk yetkililerin İsrail merkezli NSO Group tarafından geliştirilen Pegasus casus yazılımıyla hedef alındığı iddia edilmişti. Aynı yıl Forbidden Stories öncülüğündeki uluslararası araştırma, 2016’dan itibaren 50 binden fazla telefon numarasının potansiyel hedef olarak seçildiğini ortaya çıkarmıştı.
MEE’ye konuşan Ankara’daki kaynaklar, son saldırıların arkasında farklı siyasi ve ekonomik çıkar gruplarının bulunabileceğini değerlendiriyor. Kaynaklara göre şüpheler arasında İsrail ve Yunanistan gibi ülkeler de bulunuyor. Ancak bunu doğrulayacak herhangi bir teknik kanıt henüz yok.
Saldırının kaynağını kesin olarak belirlemek de teknik açıdan oldukça güç. Telefonun işletim sisteminin güncellenmesi saldırıya ilişkin bazı izleri silebiliyor. Kalan veriler ise kimi zaman yalnızca belirli bir ülkeyle bağlantılı bir IP adresine işaret ediyor; bu da saldırının gerçekten o ülkeden gerçekleştirildiğini kanıtlamaya yetmiyor.
Apple’ın yüksek risk altındaki kullanıcılar için sunduğu Lockdown Mode özelliği, özellikle kullanıcının herhangi bir bağlantıya tıklamasını gerektirmeyen “zero-click” saldırılara karşı koruma sağlamak amacıyla geliştirilmiş durumda. Pegasus’un geçmişte iMessage’daki bir güvenlik açığını kullanarak bu yöntemle telefonlardaki verilere erişebildiği ortaya çıkmıştı.
Yazıyı beğendiysen, patronumuz olur musun?
Evet, çok ciddi bir teklif bu. Patronumuz yok. Sahibimiz kar amacı gütmeyen bir dernek. Bizi okuyorsan, memnunsan ve devam etmesini istiyorsan, artık boş olan patron koltuğuna geçmen lazım.
Serbestiyet; Türkiye'nin gri alanı. Siyah ve beyazlar içinde bu gri alanı korumalıyız. Herkese bir gün gri alanlar lazım olur.
