Apple, NSO Group tarafından geliştirilen ve çeşitli ülkelerdeki yetkililerin iPhone’ları aracılığıyla vatandaşları gözetlemek için kullandığı Pegasus casus yazılımını çevreleyen öfke hakkında şimdiye kadar çok az şey söyledi. Ancak bu sessizlik, şirketin devlet destekli casus yazılımlara karşı tarihi bir hukuki adım atmasıyla sona erdi. Apple’ın Pegasus casus yazılımı üzerinden NSO Grubuna dava açması, yalnızca bir şirketin ticari çıkarlarını koruma girişimi değil, aynı zamanda milyonlarca kullanıcının dijital güvenliğini tehdit eden bir siber silahın üretimini durdurmayı hedefleyen küresel bir hamle olarak görülüyor.
Bunun yerine, şirket sessizce NSO Group ve ana şirketi Q Cyber aleyhine, şu anda Kuzey Kaliforniya Bölge Mahkemesinde açılan bir dava hazırlıyor. Bu dava, Apple’ın bugüne kadar bir casus yazılım geliştiricisine karşı açtığı en kapsamlı hukuki süreç olarak kayıtlara geçiyor.
İçinde dava, Apple, NSO Group’un, özellikle iOS’ta artık düzeltilmiş bir güvenlik açığından yararlanan “ForcedEntry” saldırısı yoluyla Apple’a ve müşterilerine karşı siber saldırılar düzenlediğinden şikayet ediyor. ForcedEntry, adından da anlaşılacağı gibi, kullanıcının herhangi bir etkileşimine gerek kalmadan cihaza sızabilen, “sıfır tıklama” (zero-click) olarak bilinen son derece sofistike bir istismar yöntemi.
Davanın amacı, NSO Group’un Apple ID ve iMessage dahil olmak üzere Apple’ın ürün ve hizmetlerini kullanmasını engellemektir – gazetecilere, aktivistlere ve belgelenen diğerlerine yönelik saldırılar bir iMessage mesajıyla başlatılmıştır. Bu yöntemle, hedef alınan kişiye herhangi bir bildirim gitmeden, sadece bir mesaj gönderilerek telefonun tüm kontrolü ele geçirilebiliyordu.
İçinde basın bülteni Apple, ForcedEntry saldırısı tarafından hedef alınmış olabilecek tüm kullanıcıları bilgilendireceğini söylüyor. Gelecekte, Apple, devlet destekli casus yazılımların saldırısına dair bir kanıt görürse, kullanıcıları her zaman bilgilendirecektir. Bu, Apple’ın kullanıcı güvenliği konusunda benimsediği proaktif yaklaşımın en somut örneklerinden biri.
Craig Federighi, “NSO Grubu gibi devlet destekli aktörler, etkili hesap verme sorumluluğu olmaksızın gelişmiş gözetim teknolojilerine milyonlarca dolar harcıyor. Bunun değişmesi gerekiyor,” dedi. Federighi’nin bu sözleri, Apple’ın sadece bir teknoloji şirketi değil, aynı zamanda dijital hakların savunucusu olarak konumlanma stratejisini de gözler önüne seriyor.
Pegasus Casus Yazılımı Nasıl Çalışıyor ve Kimleri Hedef Aldı?
Pegasus casus yazılımı, NSO Group tarafından geliştirilen ve genellikle hükümetlere satılan bir siber gözetim aracıdır. Yazılım, hedef cihaza sızdıktan sonra kamera, mikrofon, mesajlar, konum verileri ve hatta WhatsApp gibi şifreli uygulamaların içeriğine kadar her şeye erişebiliyor. Amnesty International ve Citizen Lab gibi bağımsız araştırma gruplarının raporlarına göre, Pegasus dünya genelinde gazeteciler, insan hakları aktivistleri, avukatlar ve muhalif siyasetçileri hedef almak için kullanıldı. Bu saldırıların çoğu, Apple’ın iOS işletim sistemindeki güvenlik açıklarından yararlanarak gerçekleştirildi. Apple’ın bu davayı açması, bu tür ihlallerin artık cezasız kalmayacağının bir işareti olarak yorumlanıyor.
Apple’ın Hukuki Stratejisi: NSO Grubu’na Karşı Kapsamlı Bir Engel
Apple’ın davası, NSO Group’un yalnızca belirli bir ürününü değil, tüm operasyonlarını hedef alıyor. Şirket, NSO Group’un Apple’ın donanım ve yazılım ekosistemini kötüye kullanmasını kalıcı olarak engellemek için mahkemeden ihtiyati tedbir kararı talep ediyor. Bu, NSO Group’un gelecekteki tüm casus yazılım versiyonlarının Apple cihazlarında çalışmasını fiilen imkansız hale getirebilir. Ayrıca Apple, NSO Group’un ForcedEntry gibi istismarları geliştirmek için kullandığı kaynakları ve yöntemleri ifşa etmesini de talep ediyor. Bu strateji, diğer teknoloji şirketlerine de benzer tehditlere karşı nasıl hareket etmeleri gerektiği konusunda bir emsal teşkil ediyor.
Kullanıcılar İçin Alınması Gereken Önlemler
Bu dava, bireysel kullanıcıların da dijital güvenliklerini artırmaları için bir fırsat sunuyor. Apple, iOS güncellemeleriyle sürekli olarak güvenlik açıklarını kapatıyor. Bu nedenle, cihazınızı her zaman en son iOS sürümüne güncellemek, Pegasus gibi casus yazılımlara karşı en temel savunma hattını oluşturur. Ayrıca, “Kilit Modu” (Lockdown Mode) gibi iOS’un gelişmiş güvenlik özelliklerini etkinleştirmek, özellikle hedef alınma riski yüksek olan gazeteciler ve aktivistler için hayati önem taşır. Kullanıcılar, şüpheli bağlantılara tıklamamalı ve bilinmeyen kaynaklardan gelen iMessage mesajlarına karşı dikkatli olmalıdır. Apple’ın bu hukuki girişimi, bireysel önlemlerin kurumsal düzeydeki mücadeleyle birleştiğinde ne kadar güçlü olabileceğini gösteriyor.
Davanın Teknoloji Dünyasına Etkileri
Apple’ın NSO Group’a karşı açtığı bu dava, casus yazılım endüstrisi için bir dönüm noktası olabilir. Eğer Apple davayı kazanırsa, diğer büyük teknoloji şirketleri de (Google, Microsoft gibi) benzer hukuki yollara başvurabilir. Bu, devlet destekli siber saldırı araçlarının ticaretini ciddi şekilde sekteye uğratabilir. Ayrıca, bu dava, teknoloji şirketlerinin kullanıcı verilerini koruma sorumluluğunun yalnızca yazılım güncellemeleriyle sınırlı olmadığını, aynı zamanda aktif bir hukuki savunmayı da gerektirdiğini ortaya koyuyor. Apple’ın bu cesur adımı, sektördeki diğer oyunculara da “sorumluluk” kavramını yeniden tanımlama çağrısı niteliğinde.
Sıkça Sorulan Sorular (FAQ)
Pegasus casus yazılımı nedir?
Pegasus, İsrail merkezli NSO Group tarafından geliştirilen ve genellikle hükümetlere satılan bir casus yazılımdır. Hedef cihaza sızarak kamera, mikrofon, mesajlar ve konum gibi tüm verilere erişebilir.
Apple bu davayı neden açtı?
Apple, NSO Group’un iOS işletim sistemindeki güvenlik açıklarını kullanarak (ForcedEntry gibi) müşterilerine karşı siber saldırılar düzenlediğini ve bu saldırıların gazeteciler, aktivistler gibi savunmasız grupları hedef aldığını tespit etti. Şirket, bu tür kötüye kullanımları durdurmak ve kullanıcı güvenliğini sağlamak için dava açtı.
ForcedEntry saldırısı nedir ve neden tehlikelidir?
ForcedEntry, “sıfır tıklama” (zero-click) olarak bilinen bir istismar yöntemidir. Kurbanın herhangi bir bağlantıya tıklamasına veya bir dosyayı açmasına gerek kalmadan, sadece bir iMessage mesajı gönderilerek cihaza sızılmasını sağlar. Bu, onu tespit edilmesi en zor saldırı türlerinden biri yapar.
Kendimi Pegasus gibi casus yazılımlardan nasıl koruyabilirim?
En önemli adım, iPhone veya iPad’inizi her zaman en son iOS sürümüne güncellemektir. Ayrıca, Ayarlar > Gizlilik ve Güvenlik bölümünden “Kilit Modu”nu etkinleştirebilir, bilinmeyen gönderenlerden gelen iMessage mesajlarını filtreleyebilir ve şüpheli bağlantılara tıklamaktan kaçınabilirsiniz.
Bu makale ilk olarak Macworld İsveç’te yayınlandı. David Price tarafından tercüme (DeepL kullanılarak) ve ek raporlama.
