Apple’ın casus yazılım uyarısı 99 ülkeye ulaştı, Almanya iPhone’u hacklenmiş saymayı öneriyor

Apple, yaklaşık yüz ülkedeki kullanıcılara en nadir ve en ciddi iPhone uyarılarından biri olan Apple Threat Notification’ı gönderdi. Uyarı, Kilit Ekranı’nda ve Ayarlar’da açık bir ifadeyle beliriyor: Apple, iPhone’unuzu hedef alan bir kiralık casus yazılım saldırısı tespit etti. Almanya’nın federal siber güvenlik kurumu, alıcılara telefonlarının ele geçirilmiş olabileceğini varsaymalarını söyleyerek Apple’ın genellikle yaptığından daha ileri gitti.

Çoğu kişi için pratik mesaj, iç rahatlatıcı bir bilgiyle birlikte bir kontrol listesinden ibaret. Apple, kullanıcıların ezici çoğunluğunun bu tür bir saldırıyla asla karşılaşmayacağını söylüyor. Maliyeti milyonları bulan bu saldırılar, kim oldukları ya da ne yaptıkları nedeniyle yalnızca bir avuç kişiyi hedef alıyor. İşi gereği güç odaklarına, paraya ya da bir haber merkezine yakın olanlar için, o kırmızı uyarı üçgeni belirdiğinde izlenecek yol artık ulusal bir güvenlik kurumunun açık talimatlarıyla belli.

Alıcıların kamuya açık olarak paylaştığı Apple bildirimi, bu uyarı grubunun 99 ülkedeki hedef alınan kullanıcılara gönderildiğini söylüyor. Almanya Federal Bilgi Güvenliği Dairesi (BSI), Federal Meclis’in bazı üyeleriyle başka kamuya mal olmuş kişilerin de uyarıyı aldığını açıkladı. Dijital İşler Bakanı Karsten Wildberger, Alman kamu televizyonuna yaptığı açıklamada federal hükümet üyelerinin de uyarıldığını doğruladı. Hükümet Sözcüsü Stefan Kornelius, hedef alınan kişilerin kim olduğunu açıklamadan Financial Times’a Berlin’in “olayı ve uyarıyı son derece ciddiye aldığını” söyledi.

Gazeteciler de uyarıları kamuoyuyla paylaştı. Middle East Eye’ın Türkiye büro şefi Ragıp Soylu, X’te aldığı uyarının görüntüsünü yayımlayarak bunun bu yıl aldığı üçüncü uyarı olduğunu söyledi. Beyrut’ta yaşayan araştırmacı gazeteci ve belgesel film yapımcısı Radwan Mortada ise daha önce NSO Group’un Pegasus casus yazılımıyla iki kez hedef alındığını belirtiyor. Mortada, Apple’ın cihazına yönelik “bir başka saldırı” tespit ettiğini bildirdiği uyarıyı paylaştı.

Alarmın nedeni, bu yazılımın cihaza girdikten sonra yapabildikleri. BSI’ye göre kiralık casus yazılımlar, şifreli uygulamalardaki mesajlar da dahil olmak üzere mesajları okuyabiliyor; aramalara, kişilere, takvimlere ve konum bilgilerine erişebiliyor. Kamera ve mikrofonu da açabiliyor. Bilinen vakalarda yazılım, kurbanın herhangi bir şeye dokunmasını gerektirmeyen sıfır tıklama açıklarından yararlanarak cihaza sızıyor. Financial Times’ın haberine göre bu saldırı dalgasındaki saldırganların ihtiyacı, hedefin telefon numarasından biraz fazlasıydı.

BSI’nin tavsiyeleri alışılmadık ölçüde somut. Önce adli inceleme yaptırmayı planlamıyorsanız iPhone’unuzu hemen güncelleyin. Kilit Modu’nu açın ve yeni bir telefona geçseniz bile açık tutun. Risk yüksek görünüyorsa yeni bir cihaz edinin, eski cihazda kullandığınız tüm hesapları sıfırlayın ve telefon numaranızı değiştirin; ardından yeni bir parola belirleyin, Apple Hesabınızın ve e-posta hesabınızın parolalarını yenileyin ve iki faktörlü kimlik doğrulamayı etkinleştirin. Kurum ayrıca Signal’de kayıt kilidinin, WhatsApp’ta ise yeni PIN’lerle iki adımlı doğrulamanın açılmasını ve tanımadığınız bağlantılı cihazların kaldırılmasını öneriyor.

Bunların hiçbiri, alıcılara gerçekte ne olduğunu açıklamıyor. Apple saldırganların adını vermiyor ya da saldırının başarılı olup olmadığını söylemiyor; BSI de uyarıların gerçek bir ihlale mi yoksa yalnızca saldırı girişimlerine mi işaret ettiğini bilmediğini belirtiyor. Güvenlik araştırmacısı Costin Raiu, The Record’a birkaç kurbanın uyarılarını incelediğini ve sorumluların kimliğini ortaya koyabilecek kayıtlarda ihlal belirtisine rastlamadığını söyledi. Kilit Modu’nun bir bedeli de var: Çoğu mesaj ekini, bağlantı önizlemesini ve tanımadığınız kişilerden gelen FaceTime aramalarını engelliyor; bazı kullanıcılar bunu kullanmayı sürdüremeyecek kadar kısıtlayıcı bulabilir. Uyarının kendisi de dolandırıcıların taklit edebileceği bir tuzak. Apple, gerçek bir bildirimin sizden asla bağlantılara tıklamanızı, dosya açmanızı, uygulama ya da profil yüklemenizi veya parola ya da kod paylaşmanızı istemediğini söylüyor. Güvenli kontrol için account.apple.com adresinde oturum açabilirsiniz; gerçek bir uyarı, sayfanın üst kısmında bir bant olarak görünür.

Sunulan yardım, yaşadığınız yere bağlı. BSI’nin bildirim kanalı Almanya’da yaşayanlara yönelik. Başka yerlerde Apple, alıcıları kâr amacı gütmeyen Access Now kuruluşunun günün her saati hizmet veren Dijital Güvenlik Yardım Hattı’na yönlendiriyor. Apple ayrıca diğer herkese temel güvenlik önlemlerinin önemini hatırlatıyor: yazılımları güncel tutmak, güçlü bir parola kullanmak, iki faktörlü kimlik doğrulamayı açmak ve mevcut olduğunda geçiş anahtarlarından yararlanmak.

Bildirimler 29 Ekim’de iPhone’lara ulaşmaya başladı; BSI ertesi gün Federal Meclis üyelerine yazdı. Raiu, dalgaya 30 Ekim’de dikkat çekerek bunun Apple’ın ağustos ayındaki bildirimlerinden ayrı olduğunu ve yeni saldırılarla bağlantılı bulunduğunu söyledi. Apple, 2021’den bu yana bu uyarıları yılda birkaç kez gönderiyor ve şimdiye kadar 150’den fazla ülkedeki kullanıcıları bilgilendirdiğini belirtiyor. Apple, Almanya’daki vakalar hakkında yorum yapmadı. BSI, kaç Alman cihazının hedef alındığını ölçmek için alıcılardan bildirim topluyor; ne kurum ne de Apple daha fazla ayrıntı verilip verilmeyeceğini açıkladı.

Etiketler: siber güvenlik, Apple, iphone, casus yazılım, Apple Threat Notification, BSI