Apple, bu hafta devlet destekli casus yazılım saldırılarına karşı kullanıcılarını uyardı. Pegasus benzeri tehditlerin 100’e yakın ülkede etkili olduğu belirtiliyor.
Apple, dünya genelindeki kullanıcılarını devlet destekli siber saldırılar konusunda uyararak, dijital güvenlik gündemini yeniden alevlendirdi. Şirket, resmi açıklamasında saldırılarda kullanılan casus yazılımın adını doğrudan vermese de, örnek olarak NSO Group tarafından geliştirilen Pegasus yazılımına atıfta bulunulması, tehdidin Pegasus benzeri bir yapıdan geldiği ihtimalini güçlendirdi.
Pegasus: Hedefi Belirli, Etkisi Geniş
Geçmişte Pegasus yazılımı; gazeteciler, avukatlar, muhalif liderler ve insan hakları savunucularını hedef almasıyla gündeme gelmişti. NSO Group’un bu yazılımı çeşitli hükümetlere sattığı, alıcı seçiminde ise esnek ve tartışmalı bir tutum sergilediği biliniyor.
Apple ise uzun süredir bu tür sofistike tehditlere karşı mücadele etmek için iOS sistemine entegre edilen gelişmiş güvenlik kodlarıyla casus yazılım aktivitelerini tespit etmeye ve kullanıcıları bilgilendirmeye çalışıyor.
Apple: “Bu Saldırılar Klasik Siber Suçlardan Farklı”
Apple’ın açıklamasına göre, söz konusu saldırılar geleneksel siber suç eylemlerinden farklı olarak yüksek kaynak gerektiriyor ve az sayıda hedefe odaklanıyor. Bu da tespiti daha zor, etkisi ise daha kritik hale getiriyor.
Uyarılar, saldırıya maruz kalma ihtimali olan kullanıcılara iMessage, e-posta ve Apple ID üzerinden gönderiliyor. Bu hafta paylaşılan bildirimlerin, şimdiye kadarki en geniş kapsamlı tehdit dalgası olabileceği düşünülüyor.
100 Ülke Etkilenmiş Olabilir
Apple tarafından gönderilen mesajlarda, dünya genelinde 100’e yakın ülkenin etkilenmiş olabileceği bilgisi yer alıyor. Şu ana kadar yalnızca iki kullanıcı, uyarı aldığını kamuoyuyla paylaştı. Bunlardan biri, Hollandalı sağ görüşlü aktivist Eva Vlaardingerbroek oldu. Kendisinin açıklaması sonrası konunun uluslararası medya gündemine taşındığı görüldü.
Apple’dan Güvenlik Tavsiyesi: “Hemen Önlem Alın”
Apple, bu uyarı mesajlarını alan kullanıcıların derhal güvenlik ayarlarını gözden geçirmesi gerektiğini belirtiyor. Saldırı yöntemleri her zaman tam olarak bilinmese de Apple’ın sistemleri, şüpheli etkinlikleri tespit edecek şekilde tasarlandığı için, güvenlik açıklarını erkenden fark edebiliyor.
Bu gelişme, devlet destekli casus yazılımların ne denli küresel bir risk haline geldiğini bir kez daha ortaya koydu.
