Apple temsilcileri, Tayland'daki siyasi figürlerin ve diğer kullanıcıların paralı casus yazılımlar (Mercenary Spyware) tarafından hedef alındığına dair aldıkları güvenlik uyarılarını görüşmek üzere Tayland hükümet yetkilileriyle resmi toplantılar gerçekleştirdi.
Bu görüşmeler, Apple'ın 29 Ekim'de 99 ülkedeki kullanıcıları kapsayan bir güvenlik uyarısı dalgası yayınlamasının ardından geldi. Şirket, bu uyarıların paralı aktörler tarafından desteklenen hedefe yönelik siber saldırı modelleriyle uyumlu teknik faaliyetlerin tespit edilmesinin ardından gönderildiğini açıkladı; bu durum Tayland'daki siyasi figürlerin ve kamu faaliyetlerinin izlenmesine ilişkin endişeleri artırdı.
Resmi tutum ve Tayland'daki casusluk geçmişi
Tayland Dijital Ekonomi ve Toplum Bakanı Prasert Chantararuangthong, Apple temsilcileriyle yaptığı görüşmenin ardından, şirketten gelen tehdit bildirimlerinin saldırganların hedeflenen cihazlara gerçekten sızdığı ve verilere eriştiği anlamına gelmediğini vurguladı. Yerel yetkililer ayrıca, son sızma girişimlerini NSO Group tarafından geliştirilen ünlü Pegasus casus yazılımıyla ilişkilendiren doğrudan bir kanıtın henüz bulunmadığını belirtti.
Buna rağmen Tayland, Pegasus yazılımı saldırılarıyla ilgili belgelenmiş bir geçmişe sahiptir. Citizen Lab laboratuvarının yerel kuruluşlarla iş birliği içinde 2022 yılında hazırladığı bir rapor, Ekim 2020 ile Kasım 2021 arasında Tayland'da en az 30 kişinin etkilendiğini ortaya koymuştu. O dönemde hedef alınanlar arasında aktivistler, siyasetçiler, akademisyenler ve avukatlar bulunuyordu. Apple'ın Kasım 2021'deki önceki bildirimleri, kurbanların güvenlik araştırmacılarıyla iletişime geçmesini ve soruşturma başlatılmasını sağlayan kıvılcım olmuştu.
Apple'ın paralı yazılımlarla mücadele mekanizması
Apple, 2021 yılından bu yana tehdit bildirim sistemini kullanıyor ve uyarıları bugüne kadar 150'den fazla ülkedeki kullanıcılara ulaştı. Şirket, paralı casusluk operasyonlarının, işlerinin doğası veya hassas kamu rolleri nedeniyle belirli bireyleri hedef almak için büyük mali ve teknik kaynaklar tükettiğini açıklıyor.
Apple'ın rehber ilkeleri, uyarıların kullanıcının doğrudan hedef alındığına dair yüksek bir güven derecesine dayandığını, ancak dijital tespit araçlarının mutlak bir kesinlik sağlamadığını belirtiyor. Güvenlik standartlarını korumak amacıyla şirket, casus yazılım geliştiricilerinin yöntemlerini değiştirmesini ve tespitten kaçınmasını önlemek için saldırıların nasıl tespit edildiğine dair teknik detayları açıklamıyor; ayrıca sorumluluğu belirli taraflara veya coğrafi bölgelere yüklemekten kaçınıyor.
Bu gelişme kullanıcılar için ne anlama geliyor?
Bu gelişme, kamuya mal olmuş kişilerin ve siyasetçilerin akıllı telefonlarını hedef alan üst düzey siber tehditlerin devam ettiğini yansıtıyor ve resmi güvenlik bildirimlerine hızlı yanıt vermenin önemini vurguluyor. Apple, güvenlik bildirimi alan kullanıcılara, saldırı yüzeyini azaltmak için iPhone cihazlarında Kilitleme Modu'nu (Lockdown Mode) etkinleştirmelerini ve siber güvenlik uzmanlarından destek almalarını öneriyor. Şirket, uyarının gerçekliğini doğrulamak ve kimlik avı mesajlarına düşmemek için hedef alınan kişileri, resmi bildirimi kontrol etmek üzere doğrudan resmi web sitesi (account.apple.com) üzerinden hesaplarına giriş yapmaya çağırdı.