Apple duyurdu: Üç Türk bakanın telefonuna casus yazılım saldırısı oldu

Apple şirketi Türkiye’de görev yapan en az üç bakanın telefonlarına paralı casus yazılımlarla düzenlenmiş olabileceği bildirimi göndererek uyarı yaptı.

Middle East Eye’dan Ragıp Soylu’ya konuşan ve konu hakkında bilgi sahibi kaynaklara göre geçen ay 110 ülkedeki bazı iPhone kullanıcılarına gönderilen bildirimlerle aynı grup içinde yer alan bakanların telefonlarının ele geçirilmesi girişimlerinin başarısız olduğuna inanılıyor.

Türkiye saldırıların ardından söz konusu telefonları değiştirdi ve ek güvenlik önlemleri uygulamaya koydu.

Apple’ın uyarıları Türkiye’de üst düzey yetkililerin daha önce de benzer saldırıların hedefi olduğuna ilişkin iddialar nedeniyle sürpriz olarak değerlendirilmiyor.

Türkiye’de üst düzey yetkililerin 2021 yılında İsrail yapımı Pegasus casus yazılımının kullanıldığı şüpheli saldırıların hedefi olduğu iddia edilmişti.

Aynı yıl Paris merkezli ve 16 medya kuruluşuyla birlikte çalışan kar amacı gütmeyen Forbidden Stories adlı kuruluş hükümet müşterilerinin 2016’dan bu yana 50 binden fazla telefon numarasını olası bilgisayar korsanlığı hedefi olarak seçtiğini ortaya çıkarmıştı.

Bu yılki saldırılarda hangi tür casus yazılımın kullanıldığı ise henüz netlik kazanmış değil. Bunun nedeni benzer gözetim araçları sunan çok sayıda şirketin bulunması.

Middle East Eye’a konuşan bir Türk yetkili, bakanların telefonlarına yönelik bilgisayar korsanlığı girişimlerinin başarısız olduğuna inandığını söyledi.

Yetkili hedef alınan bakanların kimliklerini açıklamadı.

Söz konusu bakanların hassas bilgileri korumak amacıyla gelişmiş güvenlik önlemleri bulunan telefonlar kullandığı ve özel olarak şifrelenmiş uygulamalardan yararlandığı belirtildi.

Apple’ın uyarısının ardından Türkiye’nin yeni kurulan Siber Güvenlik Başkanlığı söz konusu telefonları incelemeye aldı. Yetkiliye göre telefonlar sonra değiştirildi ve ek güvenlik önlemleri uygulandı.

Bakanların yanı sıra siyasetçilerin, iş insanlarının ve diğer tanınmış kişilerin telefonlarına yönelik saldırı girişimlerinin bölgede yaygın hale geldiğini belirten Türk yetkili bu nedenle yetkililerin genel olarak her an hedef alınabilecekleri varsayımıyla hareket ettiğini söyledi.

Yetkili saldırıların gerçekleştirilmesi için belirli bir nedene ihtiyaç olmadığını belirterek şu ifadeyi kullandı:

“Bu saldırılar için özel bir nedene gerek yok ve hepimizin dikkatli olması gerekiyor.”

Uzmanlara göre telefonları daha güvenli hale getirmenin çeşitli yolları var.

Türkiye’de yetkililer 2021 yılında da benzer saldırı şüphelerinin ardından telefonlarını değiştirmiş, telefon numaralarını yenilemişti. Bu adımın amacı paralı casus yazılımlarla olası bağlantıları ortadan kaldırmaktı.

Apple ayrıca Lockdown Mode adı verilen özel bir güvenlik özelliği sunuyor.

Bu özellik “sıfır tıklama” açıkları olarak adlandırılan son derece gelişmiş saldırılar dahil karmaşık siber saldırılara karşı kullanıcıları korumak amacıyla tasarlandı.

Sıfır tıklama saldırılarında kullanıcıların bir bağlantıya tıklaması veya başka herhangi bir işlem gerçekleştirmesi gerekmiyor. Saldırganlar bu tür açıkları kullanarak akıllı telefonları kullanıcı herhangi bir işlem yapmadan ele geçirebiliyor.

Middle East Eye’a konuşan Ankara’daki kaynaklar son saldırıların arkasında çok çeşitli siyasi ve ekonomik çıkar gruplarının bulunabileceğini düşünüyor.