Casus yazılımlardan nasıl korunabiliriz?

İsrailli teknoloji şirketi NSO Group'un geliştirdiği "Pegasus" adlı casus yazılımla Türkiye'den de isimlerin telefonlarının takip edildiği ve hatta Suudi gazeteci Cemal Kaşıkçı'nın öldürülmesiyle ilgili dava sürecini takip eden başsavcının telefonunun da izlendiği belirlendi

İsrailli teknoloji şirketi NSO Group'un geliştirdiği "Pegasus" adlı casus yazılımının hükümetler tarafından aktivistler, gazeteciler, iş insanları ve siyasetçileri izlemek için kullanıldığı öne sürüldü. Türkiye'den de isimlerin telefonlarının takip edildiği ve hatta Suudi gazeteci Cemal Kaşıkçı'nın öldürülmesiyle ilgili dava sürecini takip eden başsavcının telefonunun da izlendiği belirlendi.

KAŞIKÇI CİNAYETİ ODAKTA

Hürriyet'te yer alan habere göre Amerikan Washington Post (WP) gazetesine göre Suudi Arabistan'ın İstanbul Başkonsolosluğu'nda öldürülen Kaşıkçı'nın nişanlısı Hatice Cengiz ve eski eşi Hanan Elatr'ın yanı sıra Türkiye'deki Kaşıkçı davasını yürüten eski İstanbul Cumhuriyet Başsavcısı İrfan Fidan'ın ismi de casus yazılımla cep telefonlarına ulaşılanlar listesinde. Ayrıca eski AK Parti Genel Başkan Yardımcısı ve milletvekili Yasin Aktay ile Türk Arap Medya Derneği Başkanı Turan Kışlakçı'nın da telefonlarının izlenmiş olabileceği kaydedildi. WP'ye göre Cengiz'in telefonuna Kaşıkçı cinayetinden dört gün sonra erişilmiş. WP'ye konuşan Aktay, Kaşıkçı cinayetinden hemen sonra Türk istihbarat yetkililerinin kendisine telefonunun hacklendiğini söylediklerini aktardı.

50 BİNİ AŞKIN NUMARA

Araştırma Uluslararası Af Örgütü (AI) ve "Forbidden Stories" ortaklığında Washington Post, Guardian ve Le Monde gazetelerinin de aralarında olduğu 16 medya kuruluşu tarafından gerçekleştirildi. Pegasus ile 50'den fazla ülkeden 50 binden fazla telefon numarası hedef alınmış. Ancak bunlardan ne kadarına başarılı bir şekilde erişildiği belirsiz. Hedef alınan gazeteciler arasında CNN, The New York Times, Al Jazeera, Le Monde, Bloomberg gibi kuruluşlarda çalışan isimler de var.

EN AZ 10 HÜKÜMET

Azerbaycan, Bahreyn, Birleşik Arap Emirlikleri (BAE), Fas, Hindistan, Kazakistan, Macaristan, Meksika, Ruanda ve Suudi Arabistan başta olmak üzere en az 10 hükümetin NSO Group'un müşterisi olduğu iddia edildi. NSO Group hakkındaki tüm suçlamaları reddederek, "terörizm ve ciddi suçlarla mücadele etmelerine yardımcı olmak için ülkelere ya da kolluk kuvvetlerine teknoloji hizmeti verdiğini" ileri sürdü.

Uluslararası bir araştırma inisiyatifi, İsrailli NSO Group şirketinin Pegasus adlı casus yazılımının 50 binden fazla telefon numarasını hedef aldığı listeyi basınla paylaştı. Listede Türkiye'den isimler de var. Özellikle Suudi gazeteci Cemal Kaşıkçı cinayeti öncesi ve sonrasında yakın çevresi hedef alınmış.

PEGASUS CİHAZLARA NASIL ERİŞİYOR?

Pegasus casus yazılımının bir telefona sızabilmesi için kullanıcının virüslü bir bağlantıyı tıklamasına gerek yok. Erişilmek istenen telefonunun yakınında bulunan kablosuz bir alıcıdan faydalanılıyor. iPhone modeli telefonlara ise mesajlaşma uygulaması iMessage'ın güvenlik açıklarından faydalanarak casus yazılımı yüklenebiliyor. Ayrıca WhatsApp'ı arayarak da telefona erişebiliyor. Burada kullanıcının telefonu açıp açmamasının bir önemi bulunmuyor. Pegasus, telefonun içindeki resim, video, kullanıcı şifresi, e-posta gibi bilgilere erişebiliyor. Dahası, Pegasus sadece WhatsApp'a değil, Telegram ve Signal gibi şifreli mesajlaşma uygulamalarına da erişebiliyor.