Apple, 110 Ülkede Kullanıcılarına Casus Yazılım Uyarısı Gönderdi

Kilit Ekranı Uyarısı: Metin ve Tasarım

İlk kez, uyarı doğrudan iPhone Kilit Ekranında bir push bildirimi olarak görünüyor ve bu sayede anında fark edilmesi ve göz ardı edilmesi zorlaşıyor . Uyarı şu şekilde:

"Apple, iPhone'unuza yönelik bir paralı asker casus yazılım saldırısı tespit etti" (veya ilgili cihaz türü) .

Birden fazla kaynak, bunu dikkat çeken parlak kırmızı bir bildirim banner'ı olarak tanımlıyor . Bu, yalnızca e-posta ile gönderilen ve günlerce okunmadan kalabilen önceki uyarılara kıyasla önemli bir iyileştirme.

Apple Uyarıları Nasıl İletiyor?

Apple artık tehdit bildirimlerini dört kanal üzerinden iletiyor :

1. Kilit Ekranı push bildirimi — bu dalga için yeni olan, cihazda anında görünen uyarı .
2. Ayarlar uygulaması — uyarı, cihazdaki Ayarlar uygulamasında da görünüyor .
3. E-posta — kullanıcının Apple Hesabıyla ilişkili e-posta adreslerine gönderiliyor .
4. Apple Hesabı bildirimleri — kullanıcının Apple Hesabı bildirim sistemi aracılığıyla iletilir .

Bu çok kanallı yaklaşım, alıcıların uyarıyı kolayca görmezden gelmesini veya kaçırmasını engelliyor.

Hedef Alınan Kullanıcılar İçin Önerilen Adımlar

Apple, bildirimi alanlara aşağıdaki adımları derhal atmalarını tavsiye ediyor :

• Lockdown Mode'u Etkinleştirin — şirketin en uç güvenlik ayarı olan bu özellik, karmaşık saldırıları engellemek için cihaz işlevselliğini ciddi şekilde sınırlar. iOS 16 ile kullanıma sunulan Lockdown Mode, hedefli paralı asker casus yazılımlarına karşı "saldırı yüzeyini önemli ölçüde azaltmak" için tasarlanmıştır .
• Access Now Dijital Güvenlik Yardım Hattı ile İletişime Geçin — Apple, kullanıcıları ücretsiz ve uzman yardım için bu yardım hattına yönlendiriyor. Yardım hattına +1-212-484-9274 numaralı telefondan veya accessnow.org/help adresinden ulaşılabilir .
• Tüm cihazları en son işletim sistemi sürümüne güncelleyin .
• Ayrıntılı rehberlik için Apple'ın resmi destek belgesini inceleyin .

Apple'ın Kesinlik ve Tehlike Konusundaki Açıklamaları

Apple, bunları yüksek güvenilirlikli uyarılar olarak nitelendiriyor. Şirket, yalnızca "paralı asker casus yazılım saldırısıyla tutarlı bir etkinlik" tespit ettiğinde ve tespitte yüksek güvenilirliğe sahip olduğunda tehdit bildirimi gönderdiğini belirtiyor .

Ancak Apple, cihazın gerçekten ele geçirildiğini garanti edemeyeceği konusunda da uyarıyor. Bildirim, kullanıcının hedef alınmış olabileceği anlamına gelir, saldırının mutlaka başarılı olduğu anlamına gelmez . Apple, saldırıları belirli saldırganlara veya coğrafi bölgelere atfetmediğini açıkça belirtiyor .

Genellikle Kimler Risk Altında?

Pegasus ve Paragon'un Graphite'i gibi paralı asker casus yazılımları tipik olarak hükümetler tarafından yüksek değerli, risk altındaki bireylere karşı kullanılır . Bunlara şunlar dahildir:

• Gazeteciler
• İnsan hakları savunucuları
• Aktivistler ve muhalifler
• Avukatlar
• Siyasi figürler
• Çalışmaları veya profilleri nedeniyle devlet destekli gözetimin hedefi haline gelen diğer kişiler

Bu araçlar genellikle, herhangi bir kullanıcı etkileşimi olmadan bir cihazı ele geçirebilen sıfır tıklamalı saldırılarda kullanılır .

Citizen Lab Neden Bunu Kritik Bir Sinyal Olarak Görüyor?

Toronto Üniversitesi'ndeki Citizen Lab'in kıdemli araştırmacılarından John Scott-Railton, 13 Ağustos dalgasını kamuoyuna ilk duyuran isim oldu . TechCrunch'a verdiği demeçte, yeni push bildirimi yönteminin önemli bir gelişme olduğunu söyledi çünkü uyarı artık doğrudan Kilit Ekranında görünüyor ve günlerce gözden kaçabilen veya yok sayılabilen e-postalarla sınırlı kalmıyor .

Daha geniş anlamıyla ilgili temel gözlemi şu:

Bu bildirimler "bir topluluğun hedef alındığına dair kritik bir sinyal oluşturuyor" — çünkü aynı ülke veya meslekten bir avuç alıcı bağımsız olarak uyarı aldığında, bu durum o gruba yönelik koordineli bir casus yazılım kampanyasını ortaya çıkararak araştırmacıların ve sivil toplumun kimin tarafından ve kimin gözetlendiği konusundaki bağlantıları kurmasına yardımcı oluyor .

Alt Satır

iPhone Kilit Ekranınızda kırmızı bir "Apple Tehdit Bildirimi" görürseniz, onu yok saymayın. Lockdown Mode'u etkinleştirin, Access Now Dijital Güvenlik Yardım Hattı ile iletişime geçin ve cihazlarınızı güncelleyin. Uyarı, cihazınızın mutlaka ele geçirildiği anlamına gelmez, ancak iyi finanse edilmiş, devlet düzeyinde bir gözetimin hedefi olduğunuza dair yüksek güvenilirlikli bir sinyaldir.