Apple, dünya çapında bir casus yazılım kampanyası kapsamında 99 ülkede iPhone, iPad ve Mac kullanıcılarına tehdit bildirimleri gönderdi. Uyarılar, ticari olarak geliştirilmiş ve devletler tarafından kullanılan "Mercenary Spyware" (ücretli casus yazılım) olarak adlandırılan araçlardan bahsediyor. Apple, bu tür ileri teknoloji tehditleri tespit ettikçe kullanıcılarını düzenli olarak uyarıyor ve yılda birden fazla kez benzer bildirimler gönderiyor.
Casus yazılımın niteliği ve hedefleri
Mercenary Spyware, ticari yazılım şirketleri tarafından geliştirilmiş, ancak çoğunlukla devlet aktörleri tarafından satın alınan ileri teknoloji casus yazılım araçlarıdır. Tarihsel olarak bu araçlar gazeteciler, aktivistler, politikacılar ve diplomatlar gibi seçilmiş hedefleri ele geçirmek için kullanılmıştır. NSO Group'un Pegasus yazılımı bu kategorinin en ünlü örneğidir.
Saldırılar sıfır tıklama mekanizmasıyla işler; saldırganlar özel olarak hazırlanmış mesajlar aracılığıyla cihazı enfekte edebilir ve kullanıcının mesajı açmasına gerek yoktur. Enfekte olan kişi genellikle hiçbir belirti hissetmez. Enfeksiyondan sonra saldırganlar cihazın tüm iletişimine tamamen erişim kazanıyor: şifreli mesajlaşma uygulamalarındaki yazışmalar, sesli çağrı kayıtları, kişi listesi, takvim olayları, konum bilgisi, kamera ve mikrofon. Bu araçlar milyonlarca dolar maliyete sahip ve kısa bir çalışma ömrü nedeniyle saptanması son derece zordur.
Uyarılar ve resmi tepki
Alman hükümetinin Siber Güvenlik Ajansi (BSI), 29 Ekim'de Bundestag üyeleri de dahil olmak üzere kamu görevlilerine atılan tehdit bildirimleri üzerine harekete geçti. BSI, 30 Ekim'de Bundestag'ı resmi mektupla uyardı ve tehdit altında bulunduğunu düşünen kişilere kapsamlı koruma önerileri sundu. Ülkenin en yüksek düzey seçilmiş temsilcilerinin de hedef alınması, bu kampanyanın geniş çaplı olduğunu göstermektedir.
Tehdit bildirimleri ve değerlendirme
Apple'ın gönderdiği tehdit bildirimleri, "bir kişinin özel olarak saldırıya uğradığını" gösteren "çok güvenilir uyarılar" olarak kabul edilmektedir. Bildirimin gerçekliğini kontrol etmek için kullanıcılar account.apple.com adresinde oturum açtıktan sonra sayfanın üstünde resmi bildirimi görebilirler; aynı zamanda cihaz ayarlarında ve kilit ekranında da görünür. Ancak bildirimin kendisinden saldırının başarılı olup olmadığı anlaşılamayabilir. BSI'nin tavsiyesine göre, uyarı alan kişiler geçici olarak cihazın tehlikeli durumda olabileceğini varsaymalıdır ve bu çerçevede harekete geçmelidir.
Koruma adımları
BSI, tehdit altındaki kişilere hemen işletim sistemini güncellemesini ve Lockdown Mode'u (Ayarlar > Gizlilik & Güvenlik menüsünden etkinleştirilebilen özel güvenlik modu) açmalarını tavsiye etmektedir. Yüksek riskte bulunduğu değerlendirilen kişiler için cihaz değiştirilmesi bile tavsiye edilmektedir.
Tehdit bildirimi alanların yapması gereken temel adımlar şunlardır: Cihazda kullanılan tüm hesaplara yeniden erişim sağlamak için yeni bir şifre belirlemek, tüm hesapların parolasını değiştirmek (Apple hesabı, e-posta, diğer hizmetler), cihazla ilişkili telefon numarasını değiştirmek ve Apple, e-posta ve diğer hesaplardan eski cihazları hesaptan kaldırmak. Tüm hesaplarda iki faktörlü doğrulama açılmalı; Signal'de kayıt kilidi ve WhatsApp'te iki adımlı doğrulama yeni kimlik bilgileriyle ayarlanmalıdır. Kimlik doğrulama uygulamaları, tehlikeli cihazdan aktarılmak yerine baştan yapılandırılmalıdır.
BSI, tehdit bildirimi alanların kuruluş tarafından hizmet merkezi adresine (service-center@bsi.bund.de) bildirimde bulunmalarını da tavsiye etmektedir. Lockdown Mode, cihaz değiştirilse bile kalıcı olarak açık tutulmalı ve tüm güvenlik güncellemeleri hemen kurulmalıdır.
