Ne oldu
Apple, ticari (paralı) casus yazılım saldırılarının şüpheli hedeflerine yeni bir tehdit bildirimi dalgası gönderdi. Tehdit araştırmacısı Costin Raiu'nun X'te paylaştığı ekran görüntüsüne göre bildirimde uyarıların 99 ülkedeki hedeflere gönderildiği belirtiliyor. Raiu birkaç mağdurun bildiriminin doğruluğunu teyit ettiğini söyledi ve ekledi: "Şimdiye kadar günlüklerde hangi aktörün sorumlu olduğunu doğrulayacak bir ele geçirme izi görmüyoruz."
Bildirime göre Apple, saldırıları belirli bir faile ya da coğrafi bölgeye atfetmiyor; gerekçe olarak paralı casus yazılım saldırılarının "aşırı maliyetini, karmaşıklığını ve dünya çapındaki yapısını" gösteriyor. Apple yorum talebine yanıt vermedi ve bildirimleri henüz web sitesinde duyurmadı.
Kimler etkileniyor
Şimdiye kadar en az iki alıcı bildirimi kamuya açık paylaştı. Middle East Eye'ın Türkiye temsilcisi Ragıp Soylu, perşembe günü X'te bunun bu yıl aldığı üçüncü Apple tehdit bildirimi olduğunu yazdı ve muhtemelen devlet aktörlerinin paralı casus yazılımla telefonunu defalarca ele geçirmeye çalıştığını söyledi. Lübnanlı belgesel yapımcısı ve araştırmacı gazeteci Radwan Mortada da perşembe günü "gelişmiş paralı" casus yazılımla hedef alındığına dair bir uyarı aldığını duyurdu. Mortada telefonunun daha önce 2017 ve 2021'de sıfır tıklamalı Pegasus casus yazılımıyla hedef alındığını söyledi; en çok kaynaklarının güvenliğinden endişe ettiğini belirtti.
Bu tür kampanyaların tipik hedefleri gazeteciler, aktivistler, siyasetçiler ve üst düzey yöneticiler gibi hedefli saldırı riski taşıyan iPhone kullanıcıları. Kurumlar için risk, yönetici ve iletişim ekiplerinin cihazlarında tutulan yazışmalar ve kaynak bilgileri.
Teknik ayrıntı
Bildirimlerin hangi casus yazılım ya da hangi açıkla ilişkili olduğu açıklanmadı; saldırı yöntemi ve fail belli değil. Citizen Lab'den dijital adli araştırmacı John Scott-Railton, Apple'ın Ağustos'ta bildirimlerini daha görünür ve kullanıcıyı harekete geçirecek şekilde değiştirdiğini, kamuya açıklanan hedeflere bakılırsa bunun işe yaradığını söyledi. Haberde bildirimlerin perşembe (29 Ekim) gönderildiği aktarılıyor; haber 2 Kasım'da yayımlandı.
Ne yapmalı
- Yönetici, basın ve kurumsal iletişim birimlerindeki iPhone'ları güncel tutun; yüksek riskli kullanıcılar için Kilitleme Modu'nu değerlendirin.
- Apple tehdit bildirimi alan bir çalışan için yazılı bir müdahale yolu hazırlayın: kimi arayacak, cihazı nasıl ayıracak.
- Bildirim alan cihazı sıfırlamadan veya atmadan önce adli inceleme için ayırın; hassas yazışmaları başka bir cihaza taşıyın.
Doğrulama
Tek kaynaklı iddia. Bildirimlerin varlığı alıcıların ve Raiu'nun paylaşımlarına dayanıyor; Apple'ın kendi duyurusu açılmadı. Fail ve saldırı yöntemi belli değil.
Görsel: therecord.media
