Apple, Pegasus Benzeri Casus Yazılımlara Karşı Kullanıcıları Uyarıyor

Apple, cihazlarının devlet destekli casus yazılım saldırılarında hedef alındığını tespit ettiği kullanıcılara bildirimler göndermeye başladı. Citizen Lab’den kıdemli araştırmacı John Scott-Railton tarafından fark edilen uyarılar, Pegasus gibi paralı casus yazılımların hedefindeki kişilere gönderiliyor.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Apple’ın uyarısı ne anlama geliyor?

Apple, periyodik olarak cihazlarında casus yazılım tespit ettiğinde ilgili kullanıcıları bilgilendiriyor. Şirket, bildirimi güncelleyerek kullanıcıların güvenlik bilgilerine ve atabilecekleri adımlara daha rahat erişmesini mümkün kıldı. Ayrıca, ücretli casus yazılımların tanımı ve hedeflenen kullanıcıların ne yapması gerektiğini anlatan yeni bir destek sayfası yayınladı.

Apple’a göre bu yazılımlar genellikle özel şirketler tarafından devlet kurumlarına ve diğer kamu aktörlerine satılan gelişmiş gözetleme araçlarından oluşuyor. Gazeteciler, aktivistler, siyasetçiler ve diplomatlar gibi belirli kişiler hedef alınabiliyor.

Bu nedenle Pegasus benzeri yazılımların hedefi genellikle geniş kitleler değil, belirli gruplardır. Ancak bu yazılımların tespiti ve engellenmesi son derece zordur.

Bildirim ciddiye alınmalı

Apple, yaptığı incelemelerin yüzde 100 kesinlik sağlayamayacağını kabul ediyor. Buna karşın tehdit bildirimlerini, kullanıcının bireysel olarak casus yazılım saldırısının hedefi olduğuna ilişkin yüksek güvenilirlikli uyarılar olarak tanımlıyor. Şirket, bu bildirimlerin ciddiye alınması gerektiğini vurguluyor.

Apple, tehdit bildirimi alan kullanıcılara cihazlarında Lockdown Mode’u aktif etmelerini tavsiye ediyor. Bu mod, cihazı daha yüksek seviyede korumak için bazı işlevleri sınırlıyor.

Şirket, kullanıcıların saldırıyı kendi başlarına araştırmak yerine uzman güvenlik desteği almalarını öneriyor.

Apple’dan bildirim alanlar ne yapmalı?

1. Apple’dan “Threat Notification” bildirimi aldıysanız, öncelikle iPhone’unuzdaki Ayarlar uygulamasını kontrol edin. Bildirim gerçekten Apple tarafından gönderildiyse, burada da görüntülenir.
2. Bildirim gerçek olup olmadığından emin değilseniz, doğrudan https://account.apple.com adresine gidin. Hesabınızda “Threat Notification” uyarısı görürseniz, bildirim geçerlidir.
3. Bildirim mesaj, e-posta veya başka bir kanaldan geldiyse ve Apple olduğunu iddia eden kişi sizden dosya indirmenizi, bağlantıya tıklamanızı, profil yüklemenizi, parolanızı veya size gönderilen doğrulama kodunu paylaşmanızı isterse, bu istekleri yerine getirmeyin.
4. Apple’ın bildirimini doğruladıysanız, durumu ciddiye alın. Pegasus benzeri ücretli casus yazılımlar son derece gelişmiş saldırılar olduğundan, mümkünse bir güvenlik uzmanından destek alın.
5. Sivil toplum kuruluşlarında çalışıyorsanız veya hedefli bir saldırı riski taşıdığınızı düşünüyorsanız, Access Now’ın Digital Security Helpline hizmetinden uzman desteği alabilirsiniz.
6. Casus yazılımlarla hedef alınma riskiniz olduğunu düşünüyorsanız, iPhone’da Lockdown Mode’u (Kilit Modu) etkinleştirin. Bu özellik, cihazı daha zor hedef haline getirmek için bazı işlevleri kısıtlar.