Apple, 30 Ekim’de 99 ülkede paralı casus yazılımla hedef alındığını düşündüğü kullanıcılara yeni tehdit bildirimleri gönderdi. Yeni uyarı dalgasına ilişkin bilgiler, gazeteci ve belgesel yapımcılarının da bildirim aldığını gösteriyor. iPhone yazılımını kullanan herkesin saldırıya uğradığı anlamına gelmeyen bu bildirimler, belirli kişilere yönelik yüksek güven düzeyindeki tespitlere dayanıyor.
99 ülke ifadesi bildirim alan kişi sayısını anlatmıyor. Apple, programın başladığı 2021’den bu yana toplamda 150’den fazla ülkedeki kullanıcılara ulaştığını belirtiyor. Son dalgadaki ülkelerin tam listesi veya hedeflerin toplam sayısı ise açıklanmış değil. Dolayısıyla bu rakamdan Türkiye’de kaç kişinin etkilendiğine ilişkin bir sonuç çıkarmak mümkün değil.
Apple’ın tehdit bildirimlerine ilişkin açıklaması, bu saldırıları sıradan siber suçlardan ayırıyor. Şirket, çok az sayıda kişiyi hedefleyen paralı casus yazılımların yüksek maliyet ve teknik karmaşıklık taşıdığını söylüyor. Genellikle kişinin kimliği veya yaptığı iş hedef seçimini etkiliyor. Kullanıcıların büyük çoğunluğu bu tür saldırıların hedefi olmuyor.
Bunun yanında bir tehdit bildirimi, saldırının arkasındaki kişinin veya ülkenin kesin olarak belirlendiğini göstermiyor. Apple uyarılarını belirli saldırganlara ya da coğrafi bölgelere atfetmiyor. Şirket, tespit yöntemlerinin ayrıntılarını açıklamanın saldırganların davranış değiştirmesine yardımcı olabileceğini de belirtiyor. Bu nedenle bildirimi herhangi bir devlet veya şirket hakkında kesin suçlama gibi okumamak gerekiyor.
Apple, gerçek uyarıları hesap sayfasında da gösteriyor
Böyle bir uyarı aldıysanız, mesajdaki bağlantıya dokunmak yerine Apple Hesabı sayfasını doğrudan açabilirsiniz. Apple, gerçek bir bildirim gönderdiyse girişin ardından hesabın üst bölümünde de uyarıyı gösteriyor. iPhone’da Kilitli Ekran ve Ayarlar üzerinden, ayrıca hesaba bağlı e-posta adresinden bildirim sunabiliyor. Görünüm cihaz modeli ve yazılım sürümüne göre değişebiliyor.
Gerçek Apple tehdit bildirimleri parola veya doğrulama kodu istemiyor. Aynı şekilde uygulama, dosya ya da konfigürasyon profili yüklemenizi talep etmiyor. Bu ayrım, uyarıyı taklit eden bir mesajı değerlendirirken özellikle önem taşıyor. Şirket bildirim alan kişilere uzman desteği için Access Now’ın dijital güvenlik yardım hizmetini de öneriyor.
Önerilen korumalardan biri Kilit Modu. Bu seçenek, hedefli saldırılara açık olabilecek bazı karmaşık işlevleri sınırlandırıyor, dolayısıyla günlük kullanımın bazı bölümleri farklı çalışabiliyor. iPhone’da Ayarlar içindeki Gizlilik ve Güvenlik bölümünden Kilit Modu’na ulaşabilirsiniz. Apple, bütün korumalardan yararlanmak için cihaz yazılımını da güncel tutmayı öneriyor.
Kilit Modu, saldırıya uğradığınızı gösteren bir test veya cihazı temizlediğini kanıtlayan araç değil. Özel risk altındaki kişilerin saldırı yüzeyini azaltmak için tasarlanan bir koruma seçeneği. Ayrıca uyarı almamak, bir cihazın kesinlikle güvende olduğunu tek başına kanıtlamıyor. Bildirim alan kullanıcılar için sonraki adım, uyarının gerçekliğini doğrulayıp önerilen uzman desteğine başvurmak.
Günün Öne Çıkan Fırsatları
