İçindekiler
Siber saldırılar, artık internete bağlı olan her cihaza karşı gerçekleşiyor. Apple'ın iPhone ve diğer ürünleri her ne kadar güvenilir olsa da, bazı casus yazılımları erken tespit edemeyebiliyor. Öyle ki teknoloji devi, olası bir tehdide karşı politikacıları uyarmaya başladı.
Cupertino merkezli Apple, Almanya Federal Meclisi üyeleri ve bakanlık çalışanlarının iPhone cihazlarının hedef alındığını bildirdi. Federal Bilgi Güvenliği Ofisi, siyasetçilere cihazlarının ele geçirildiğini varsayarak önlem alma talimatı verdi.
ALMAN SİYASETÇİLERE APPLE'DAN UYARI
Apple, Almanya kabinesindeki bakanlar, Federal Meclis (Bundestag) üyeleri ve çeşitli federal daire çalışanlarının iPhone cihazlarına doğrudan güvenlik uyarısı gönderdi.
Euronews tarafından aktarılan bilgilere göre, hedef alındığı tespit edilen kişilerin cihazlarına doğrudan tehdit bildirimi ulaştı. Firma, Ağustos 2026 döneminde 110 ülkedeki kullanıcılara benzer casus yazılım bildirimleri iletmişti.
Almanya Dijital İşler Bakanı Karsten Wildberger, basına yaptığı açıklamada belirli cihazların casus yazılımla hedef alınmış olabileceğine dair Apple tarafından bildirim aldıklarını doğruladı. Wildberger'e göre Apple'dan ilk uyarı, 29 Ekim'de gönderildi ve siyasetçiye göre Apple, erken reaksiyon aldı.
BSI Siyasetçilere Önlem Çağrısında Bulundu
Öte yandan yaşanan gelişmenin akabinde Almanya Federal Bilgi Güvenliği Ofisi (BSI), hedef alınan siyasetçilerin cihazlarının ele geçirildiğini varsayarak hareket etmelerini istedi.
Apple tarafından iletilen uyarılar, bir saldırının kesin olarak başarıya ulaştığı anlamına gelmiyor; ancak bu adım ihtiyati bir güvenlik tedbiri olarak uygulanıyor.
Bakan Wildberger hangi somut güvenlik adımlarının atıldığını detaylandırmadı. Apple ise bu tür durumlarda cihazlarda Kilitleme Modu (Lockdown Mode) özelliğinin etkinleştirilmesini tavsiye ediyor. Ne BSI ne de Apple, kaç milletvekilinin veya kurum personelinin bildirim aldığını kamuoyuyla paylaştı. Saldırıların arkasında hangi aktörlerin bulunduğu da henüz açıklanmadı.
Apple Tehdit Bildirim Sistemi Nasıl Çalışıyor?
Apple, hedefli saldırıları nasıl tespit ettiğine ilişkin teknik metodolojiyi güvenlik gerekçesiyle ayrıntılı olarak açıklamıyor. Şirketin destek belgelerinde, saldırıların standart siber suç faaliyetlerinden ayrışan ve belirli kişilere odaklanan paralı casus yazılım operasyonları olduğu belirtiliyor.
Öte yandan teknoloji devi, saldırılar konusunda mutlak kesinlik sağlanamayacağını, bildirimlerin yüksek güvenilirlik derecesine dayanılarak oluşturulduğunu ifade ediyor. Apple verilerine göre, 2021 yılından bu yana 150'den fazla ülkedeki hedefli kullanıcılara tehdit uyarısı iletildi.
Sistem şu şekilde işliyor:
- Tespit edilen kullanıcının iPhone kilit ekranına bildirim düşüyor.
- Cihazın Ayarlar menüsünün en üst kısmında bir tehdit uyarısı gösteriliyor.
- Kullanıcının Apple Kimliği ile ilişkili e-posta adresine bilgilendirme mesajı gönderiliyor.
- Kullanıcı Apple Kimliği web sitesine giriş yaptığında sayfanın üstünde uyarı bandı yer alıyor.
Almanya ve Casus Yazılım Geçmişi
Apple'ın tehdit bildirimlerini kullanıma sunduğu 2021 yılında, Almanya Federal Meclisi şirketi gizlilik ve güvenlik politikaları nedeniyle eleştirmişti. Aynı dönemde Alman hükümeti, Pegasus casus yazılımını güvenlik operasyonlarında bizzat kullandığını kabul etmişti.
