Almanya, Bundestag üyelerine iPhone'larının devlet destekli casus yazılımların hedefi olabileceği konusunda uyardı

TechCrunch'a göre Almanya'nın federal siber güvenlik kurumu, parlamento üyelerine ve diğer kamuya mal olmuş kişilere, devlet destekli casus yazılımların hedefi olduklarını bildirdi. Uyarı, Apple'ın iPhone'ları aracılığıyla saldırıya uğramış olabileceğini düşündüğü kişilere bildirim göndermeye başlamasından birkaç gün sonra geldi.

BSI ne açıkladı

TechCrunch'a göre, Almanya'nın federal siber güvenlik ofisi BSI, hafta sonu yayımladığı bir notta, Bundestag üyeleri ile adı açıklanmayan diğer tanınmış kişilerin olası hedef alınmaya ilişkin Apple uyarıları aldığını öğrendiğini bildirdi.

TechCrunch, Financial Times'a atıfla, hükümet sözcüsü Stefan Kornelius'un Berlin'in hem olayı hem de Apple'ın uyarısını ciddiye aldığını, ancak Şansölye Friedrich Merz'in dahil olup olmadığı da dahil olmak üzere hangi federal yetkililerin etkilendiğini açıklamayı reddettiğini ekliyor.

Apple'ın tehdit bildirimleri nasıl çalışıyor

Apple, bu uyarıları dönemsel olarak, telefonlardan mesajları, konum verilerini ve diğer hassas bilgileri çalabilen casus yazılımların hedefi olmuş olabileceğinden şüphelendiği kullanıcılara gönderiyor. Bu yazılımların çoğu, kurbanın bir bağlantıya dokunmasını veya bir dosya açmasını gerektirmeden cihazu ele geçirebilen ve bu nedenle saldırıyı neredeyse görünmez kılan zero-click exploit'lere dayanıyor.

Ancak bildirimlerin sınırları var. Apple, saldırıları belirli hükümetlere atfetmiyor ve bir telefonun gerçekten ihlal edilip edilmediğini doğrulamıyor. Bu nedenle TechCrunch'ın aktardığına göre BSI, Apple bildirimi alan herkesin cihazının ele geçirilmiş olabileceğini varsayması gerektiğini tavsiye etti.

Almanya'nın çok ötesine ulaşan bir dalga

Son uyarı turu yalnızca Alman yetkilileriyle sınırlı değildi. Beyrutlu film yapımcısı Radwan Mortada'nın aldığı bir bildirime göre, bu Apple bildirimleri 99 ülkedeki kullanıcılara gönderildi. Mortada, X'te yaptığı bir paylaşımda, Apple'ın kendisine, 2021'de casus yazılımların hedefi olmasından yıllar sonra cihazına yönelik yeni bir saldırı konusunda uyarıda bulunduğunu söyledi.

TechCrunch'ın belirttiğine göre kampanyanın arkasında kimin olduğu ve hangi hükümetin varsa bunu düzenleyip düzenlemediği hâlâ belirsiz.

Arkasındaki paralı casus yazılım pazarı

Olay, sivil toplum üyelerine yönelik artan sayıda saldırının arkasındaki belirsiz sektörü yeniden gözler önüne seriyor. TechCrunch'ın açıkladığı gibi, hükümetler bu araçları nadiren kendileri geliştiriyor; çoğu, tartışmalı Pegasus casus yazılımını satan İsrail merkezli NSO Group'un en iyi bilinen örnek olduğu, genellikle paralı casus yazılım üreticileri olarak adlandırılan özel satıcılardan satın alıyor.

Almanya'nın bu pazarda kendi payı var. TechCrunch'a göre, ülkenin federal polis teşkilatı BKA'nın 2019'da Pegasus'a erişim satın aldığı bildirildi.

Neden önemli

Görevdeki milletvekillerinin telefonları, özel mesajları, ajandaları, kişileri ve kaynakları, siyasi müzakereleri ve devlet işlerini ifşa edebilecek konum geçmişlerini barındıran, mevcut en değerli istihbarat hedefleri arasında yer alıyor. Zero-click casus yazılımlar bu tehditle mücadeleyi özellikle zorlaştırıyor, çünkü bağlantılar ve ekler konusunda kullanıcı dikkati hiçbir koruma sağlamıyor.

BSI'nin bir Apple bildirimini ihlal kanıtı sayma tavsiyesi de, platformun bile alıcılara ne kadar az kesinlik sunabildiğinin altını çiziyor. Bu dalganın 99 ülkedeki kullanıcılara ulaşması ve Almanya'nın kendi polisinin aynı sınıftan bir araç satın almış olması da olayın, ticari casus yazılımların saldırgan, müşteri ve kurban arasındaki çizgiyi ne kadar bulanıklaştırdığını gösteriyor.