Almanya Federal Dijital Bakanı Karsten Wildberger'in 1 Kasım'da ARD'de doğruladığına göre Almanya Federal Meclisi (Bundestag) üyeleri ve federal hükümet üyelerinin iPhone cihazlarına Apple'dan paralı casus yazılım (mercenary spyware; ticari olarak geliştirilip seçilmiş kişilere karşı kullanılan gelişmiş casus yazılım) tehdit bildirimi geldi; Almanya Federal Bilgi Güvenliği Ofisi (BSI) etkilenenlere önlem olarak cihazlarının ele geçirilmiş olabileceğini varsaymalarını önerdi. Bildirim, saldırının başarılı olup olmadığını göstermiyor. Etkilenenlerin sayısı ve kimlikleri açıklanmadı; saldırının arkasında kim olduğu da Apple ya da Alman makamlarınca söylenmedi.
ARD'nin gördüğü BSI yazısına göre iPhone kullanıcıları 29 Ekim tarihinden itibaren Apple kaynaklı tehdit bildirimleri almaya başladı. BSI, bildirimlerin somut nedeni ve arka planı hakkında elinde ayrıntılı bilgi bulunmadığını belirtti.
BSI: Cihazın ele geçirilmiş olabileceğini varsayın
BSI, etkilenen kullanıcılara önlem olarak cihazın ele geçirilmiş olabileceğini varsaymalarını tavsiye etti. Kurumun değerlendirmesine göre bu tür casus yazılımlar şifreli mesajlaşma uygulamaları dahil olmak üzere mesajlara, aramalara, kişilere, takvime ve konum bilgilerine ulaşabiliyor; ayrıca telefonun mikrofonunu ve kamerasını uzaktan açabiliyor.
WirtschaftsWoche'nin gördüğü BSI yazısına göre BSI, Bundestag ve federal yönetimdeki tüm etkilenenleri 30 Ekim cuma günü bilgilendirdi. BSI'nin öncelikli önerisi yeni bir telefon numarasıyla yeni bir cihaz temin edilmesi, cihazın sıfırdan kurulması ve eski cihazın tam yedeğinin geri yüklenmemesi yönünde oldu. Eski cihazı kullanmayı sürdürecek kişilere ise iOS'u bilgisayar üzerinden yeniden yüklemeleri (tüm veriler silinir) ve cihazı tam yedek olmadan yeni cihaz olarak kurmaları tavsiye edildi; ancak cihaz ve numara saldırganlarca bilindiği için bu yolun yeni bir saldırıya karşı koruma sağlamadığı belirtildi.
Hükümet olayı «çok ciddiye» alıyor
Hükümet Sözcüsü Stefan Kornelius, 2 Kasım pazartesi günü Berlin'de yaptığı açıklamada hükümetin olayı çok ciddiye aldığını söyledi. Kornelius, BSI uyarısı ve önlem tavsiyelerinin cihazların ele geçirilmiş olabileceğinin varsayılması gerekliliği nedeniyle erken aşamada kamuoyuna yansıtıldığını belirtti. Kornelius, hangi hükümet üyelerinin etkilendiği konusunda şu an kamuoyuna açıklama yapılamayacağını söyledi. Federal Dijital Bakanlık sözcüsü de Apple'ın tekil durumda böyle bir bildirim göndermesinin, cihazın gerçekten ele geçirilip geçirilmediğini ya da yalnızca bir şüphe mi olduğunu göstermediğini vurguladı.
Dijital Bakan Wildberger ise somut olarak neyle karşı karşıya kalındığının şu an tamamen spekülatif olduğunu ve beklemek gerektiğini söyledi. Der Spiegel'in haberine göre Apple, olası bir casus yazılım hedefi olabilecekleri gerekçesiyle Bundestag üyelerinin yanı sıra Almanya Başbakanı Friedrich Merz'in Asya gezisine katılan heyet üyelerini de uyardı.
Makamlar sıfır tıklama yöntemi varsayıyor
Almanya Federal İçişleri Bakanlığı, kamusal hayattan çeşitli kişilerin, aralarında Bundestag üyelerinin de bulunduğunu ve özel kişilerin Apple'dan tehdit bildirimi aldığını bildirdi. Bakanlık sözcüsü, olayda ticari olarak geliştirilmiş ve geçmişte sıklıkla devlet aktörleri adına tek tek seçilmiş kişilere karşı kullanılmış bir casus yazılımın bulunduğunu söyledi. Makamlar, cihazlara kullanıcının hiçbir işlem yapmasına gerek kalmadan, örneğin açılması bile gerekmeyen özel hazırlanmış bir mesajla bulaşıldığını varsayıyor. Bu yönteme sıfır tıklama (zero-click) deniyor; doğrulanmış bir bulgu değil, makamların varsayımı.
Apple tehdit bildirimi nedir
Apple'a göre tehdit bildirimleri, kim oldukları ya da yaptıkları iş nedeniyle paralı casus yazılımlarla hedef alınmış olabilecek seçilmiş kullanıcıları uyarmak amacıyla gönderiliyor. Şirket, bu tür saldırıların sıradan siber suçlardan çok daha yüksek maliyetli ve gelişmiş olduğunu, genel kullanıcı kitlesinin bu tehditlerle karşılaşma olasılığının son derece düşük olduğunu belirtiyor. Apple, 2021'den bu yana yılda birkaç kez bildirim gönderdiğini ve toplamda 150'den fazla ülkedeki kullanıcıları uyardığını açıklıyor; saldırıları belirli bir saldırgana ya da bölgeye atfetmiyor. Bu bildirimler iPhone'un kilit ekranında ve Ayarlar'da, Apple Hesabı'na kayıtlı e-posta adreslerine gönderilen e-postayla ve doğrudan Apple Hesabı sayfasında oturum açıldığında üst bantta gösteriliyor.
Türkiye açısından
Alman makamları ve Apple, bu bildirim dalgasında başka hangi ülkelerin yer aldığını açıklamadı; Türkiye'de bildirim alan bir kullanıcının bulunup bulunmadığı bilinmiyor. Türkiye'deki iPhone kullanıcıları için önemli nokta şu: Apple'a göre gerçek tehdit bildirimleri hiçbir zaman bağlantıya tıklamanızı, dosya açmanızı, parola ya da doğrulama kodu vermenizi istemez. Bu bilgi, Apple adını kullanan sahte mesajları ayırt etmeye yardımcı olur. Apple'ın önceki bir bildirim dalgasını SGH, Apple'ın 110 ülkede iPhone kullanıcılarına gönderdiği paralı casus yazılım uyarısı haberinde aktarmıştı. Sıfır tıklamalı saldırıların daha önceki bir örneği Sırbistan'da sıfır tıklamalı Pegasus saldırısı haberinde yer almıştı; bu vaka Almanya'daki bildirimlerle ilişkilendirilmiyor.
Ne yapmalısınız
Apple'ın tehdit bildirimi alan ya da hedef olabileceğini düşünen kullanıcılara önerileri ve herkes için genel adımlar şöyle:
- Apple tehdit bildirimlerini doğrulamak için doğrudan resmi Apple Hesabı sayfasına giriş yapın ve ekranın üst kısmındaki resmi uyarı bandını kontrol edin.
- Bağlantıya tıklatan, dosya ya da uygulama yükleten, parola veya doğrulama kodu isteyen bir «tehdit bildirimi» Apple'ın gerçek bildirimi değildir; Apple'a göre gerçek bildirimler bunları asla istemez.
- Bildirim aldıysanız ya da hedef olabileceğinize dair güçlü bir nedeniniz varsa Ayarlar > Gizlilik ve Güvenlik > Kilitleme Modu yolundan Kilitleme Modu'nu (Lockdown Mode; hedefli saldırılara karşı cihaz özelliklerini kısıtlayan uç düzey koruma) açın.
- Kilitleme Modu cihaz fonksiyonlarını ve mesaj eklerini ciddi ölçüde kısıtladığı için Apple bu korumayı yalnızca gelişmiş dijital tehditlerin doğrudan hedefi olabilecek sınırlı sayıda kullanıcıya öneriyor.
- iOS'u en güncel sürümde tutun; Apple Hesabınızda iki faktörlü kimlik doğrulamayı ve güçlü bir parolayı kullanın.
- Apple, bildirim alanların kâr amacı gütmeyen Access Now kuruluşunun 7/24 hizmet veren Dijital Güvenlik Yardım Hattı gibi uzman desteğine başvurmasını öneriyor.
Kaynaklar
- tagesschau (ARD) — Wildberger, milletvekillerinin telefonlarına saldırı haberini doğruladı
- Tagesspiegel (dpa, AFP) — Federal hükümet, politikacıların telefonlarına yönelik saldırıdan endişeli
- Euronews — German MPs and ministers warned iPhones have been targeted by spyware
- Frankfurter Allgemeine Zeitung — BSI warnt Abgeordnete vor möglicher Spyware-Attacke auf iPhones
- Der Spiegel — Apple schickte Spionagewarnung an Teilnehmer von Merz' Asienreise
- WirtschaftsWoche — Apple-Warnung vor Spyware: Was hinter den iPhone-Hacks steckt
- Apple Destek — Apple tehdit bildirimleri ve paralı casus yazılımlara karşı koruma
- Apple Destek — Kilitleme Modu hakkında
Kapak görseli (temsili): Bundestag genel kurul salonu — Chaddy / Wikimedia Commons, CC BY-SA 4.0 (kırpıldı, küçültüldü).
Sık sorulan sorular
Apple tehdit bildiriminin gerçek olduğunu nasıl anlarım?
Bildirimin doğruluğunu kontrol etmek için doğrudan Apple Hesabı sayfasına giriş yapabilirsiniz; resmi bildirimler sayfanın en üstünde afiş olarak gösterilir. Gerçek Apple bildirimleri asla bir bağlantıya tıklamanızı, dosya açmanızı parola ya da doğrulama kodu vermenizi istemez.
Bildirim gelirse ne yapmalıyım?
Almanya'da BSI, bildirim alan kişilere cihazın ele geçirilmiş olabileceğini varsaymalarını ve öncelikle yeni numarayla yeni bir cihaz kullanmalarını, eski cihazın tam yedeğini yüklememelerini önerdi. Apple ise yazılımı güncel tutmayı, Kilitleme Modu'nu açmayı ve uzman güvenlik desteği almayı öneriyor.
Türkiye'de bildirim alan var mı?
Resmi makamlar ve Apple bu bildirim dalgasında hangi ülkelerin yer aldığını açıklamadı; bu nedenle Türkiye'de bildirim alan kişi olup olmadığına dair kamuya açık bir bilgi bulunmuyor.
