Apple, 110 ülkedeki iPhone kullanıcılarını casus yazılım saldırıları konusunda uyarıyor

Apple, TechCrunch'a yaptığı açıklamada, 110 ülkedeki sayıları belirtilmeyen bir grup kullanıcıya, paralı casus yazılım saldırısının hedefi olmuş olabilecekleri konusunda uyarı içeren yeni bir bildirim dalgası gönderdiğini doğruladı. Apple, bu uyarı programını 2021 yılından beri yürütmektedir ve şu ana kadar toplamda 150'den fazla ülkedeki kullanıcılara bu uyarıları göndermiştir.

Bildirimlerde belirli bir şirketin veya casus yazılım aracının adı geçmemektedir; ancak Apple geçmişte örnek olarak NSO Group’un Pegasus yazılımını göstermişti ve önceki turları inceleyen araştırmacılar, bazı cihazlarda Pegasus enfeksiyonlarını doğrulamıştır.

Apple bu uyarıları “yüksek güvenilirlikli” olarak nitelendiriyor; bu, saldırıları nasıl tespit ettiğini açıklamasa da bir kullanıcının hedef alındığından oldukça emin olduğu anlamına geliyor. Şirket, saldırganların yakalanmaktan kaçınmayı öğrenememesi için bu kısmı gizli tutuyor ve bir bildirimin, cihaza gerçekten izinsiz girildiğini kanıtlamadığını, yalnızca Apple’ın eşleşen bir faaliyet tespit ettiğini belirtiyor.

Bu uyarılar genellikle gazetecilere, aktivistlere, politikacılara ve diplomatlara gönderilir; bu gruplar bu şekilde hedef alınma olasılığı daha yüksektir. Apple, saldırıların nadir ve maliyetli olduğunu, tek bir kişiye yönelik saldırının genellikle milyonlarca dolara mal olduğunu belirtiyor; bu nedenle çoğu iPhone kullanıcısı böyle bir uyarıyla asla karşılaşmayacaktır.

Uyarı alan herkese, saldırıların gerçekleştirilmesini zorlaştırmak için belirli iPhone özelliklerini kısıtlayan bir ayar olan Kilitleme Modu’nu etkinleştirmeleri ve kar amacı gütmeyen Access Now kuruluşu tarafından işletilen Dijital Güvenlik Yardım Hattı’na başvurarak 24 saat boyunca ücretsiz yardım almaları tavsiye edilir. Apple, uyarıları Kilit Ekranı, Ayarlar, [email protected] adresinden gelen e-posta ve account.apple.com adresindeki bir başlık aracılığıyla gönderiyor ve gerçek bir bildirimin asla birinden bağlantıya tıklamasını, bir dosyayı açmasını, bir uygulama veya profil yüklemesini ya da Apple Hesabı şifresini vermesini istemeyeceğini belirtiyor.

Apple daha önce de benzer uyarı dalgaları yayınlamıştı; bunlardan biri, bir yıldan biraz daha uzun bir süre önce 100 ülkedeki kullanıcılara ulaşmıştı. Ayrıca, İsrail ile savaşın öncesinde bir düzineden fazla İranlı siber saldırı mağdurunu uyardığını da doğruladı. Apple, bu son uyarı dalgasının herhangi bir casus yazılım kampanyası veya grubuyla bağlantılı olup olmadığı konusunda bir açıklama yapmadı.