Apple 110 ülkedeki kullanıcıları telefonlarından izlendikleri konusunda uyardı: aralarında bunu dolandırıcılık sanan bir Ukraynalı asker de var

Cuma günü Apple, 110 ülkedeki kullanıcılara telefonlarının casus yazılım hedefi olduğuna dair yeni bir uyarı dalgası gönderdi. Pazartesiye kadar yardım arayanların sayısı öyle arttı ki bu vakaları doğrulayan araştırmacılar böylesini hatırlamadıklarını söylüyor.

Apple'ın mağdurlara önerdiği telefon hattını işleten Access Now örgütünün araştırmacı ekibinin direktörü Muhammed el-Maskati, cumadan bu yana başvuran insan sayısının bu tür bildirimlerin ardından olağan olandan yüzde 30 ila 40 daha fazla olduğunu söylüyor. Aralarında daha önce de uyarı almış olanlar var. Siber güvenlik şirketi iVerify de bir akın gördüğünü doğruladı.

Apple bu mesajları seriler hâlinde, şirketin „paralı casus yazılım” dediği yazılımın hedefi olduğunu değerlendirdiği kişilere gönderiyor - bunlar genellikle suçluların değil, devletlerin kullandığı araçlar. Apple son birkaç yılda 150'den fazla ülkede insanları uyardığını söylüyor. Bildirimleri alan örgütlere göre bu dalga şimdiye dek en büyüğü.

Uyarı alanlardan biri Rusya'ya karşı savaşan Ukrayna ordusundan bir asker. Anonim kalmayı istedi ve Apple'a doğrulatana dek ilk aklına gelenin dolandırıcılık olduğunu itiraf ediyor. „Açıkçası şaşırdım - böyle hedef alınacak kadar önemli olduğumu düşünmüyordum”, dedi. Ukrayna ordusunda aynı mesajı alan başkalarını da biliyor. „Biraz endişelenmişlerdi”, diyor.

15 yıldan uzun süredir devlet destekli casus saldırıları belgeleyen The Citizen Lab'in kıdemli araştırmacısı John Scott-Railton, en çok acıtan kısmı söylüyor. „Bu bildirimlere dair kamuya açık paylaşımların ölçeği ve coğrafi çeşitliliği gerçekten emsalsiz”, diyor. „Böyle her kamuya açık bildirim için, yüzeyin altında kalan ve kamuoyunun asla öğrenmeyeceği kısmın ne kadar büyük olduğunu düşünün.”

Rakamların bir açıklaması daha sade: Apple bu yıldan itibaren dört yerde birden bildirim yapıyor - kilit ekranında, ayarlarda, bağlı e-posta adresinde ve internetten hesaba giriş yapılırken. Eskiden fark etmemek daha kolaydı. „Yeni bildirim biçimi insanların bunun ne kadar önemli olduğunu anlamasına yardım etti”, diyor el-Maskati. Yani sıçramanın bir kısmı farkındalık, ille de daha fazla saldırı değil. Akılda tutmaya değer bir ayrım.

Ama yalnızca bir kısmı. Çünkü cephedeki bir Ukraynalı asker, devlet bütçesine sahip birinin onu telefonundan izlediğine dair mesaj alıyorsa, hedef olmaya „yeterince önemli olmayan” insanların listesi, düşünmek istediğimizden çok daha kısa demektir. Bu yazılımı hükümetler satın alıyor, yasal olarak satılıyor ve müşteri listesi hiçbir yerde kamuya açık değil.

Apple, gazetecilerin gönderdiği sorulara yanıt vermedi. Şirket, en yaygın sızma yollarını kapatan Lockdown Mode'un açılmasını öneriyor - ve Lockdown Mode açıkken birinin hacklendiği bir vaka bilmediğini söylüyor. Milyonlara mal olan bir soruna, bir tık maliyetinde bir tavsiye.