Almanya’da milletvekilleri ve üst düzey hükümet yetkililerinin cep telefonlarını hedef alan olası siber casusluk girişimleri gündeme geldi.
Almanya Dijital İşler Bakanı Karsten Wildberger, Federal Meclis (Bundestag) üyeleri ile hükümet görevlilerinin mobil cihazlarının gelişmiş casus yazılımlar aracılığıyla hedef alındığını doğruladı.
Alman kamu yayıncısı ARD’ye konuşan Wildberger, olayın Apple tarafından iPhone kullanıcılarına gönderilen güvenlik bildirimlerinin ardından ortaya çıktığını belirtti.
Uyarılarda, kullanıcıların cihazlarının gelişmiş casus yazılımlarla hedef alınmış olabileceği ifade edildi.
Almanya Federal Bilgi Güvenliği Dairesi (BSI), Apple’ın 29 Ekim’den itibaren bazı iPhone kullanıcılarına “Mercenary spyware” olarak adlandırılan gelişmiş paralı casus yazılımlarla ilgili güvenlik bildirimleri gönderdiğini açıkladı.
ARD’nin aktardığı BSI yazısına göre, söz konusu uyarılar belirli kullanıcıların hedefli siber saldırılara maruz kalmış olabileceğine işaret ediyor.
Apple, bu tür bildirimlerin kullanıcıların gelişmiş siber saldırıların hedefi olduğuna ilişkin yüksek güvenilirliğe sahip uyarılar olduğunu belirtiyor.
Ancak uyarı alınması, cihazın mutlaka ele geçirildiği veya kişisel verilere erişildiği anlamına gelmiyor.
ALMAN GÜVENLİK KURUMU HAREKETE GEÇTİ
Dijital İşler Bakanı Wildberger, güvenlik bildirimlerinin ardından BSI’nin hızla harekete geçtiğini ve saldırılardan etkilenmiş olabilecek kişilere yazılı bilgilendirme yaptığını söyledi.
BSI, saldırıların kaynağına ve hangi koşullarda düzenlendiğine ilişkin henüz yeterli bilgiye ulaşamadığını bildirdi.
Kurumdan yapılan açıklamada, “Şu anda uyarıların nedeni veya geçmişine ilişkin daha fazla bilgiye sahip değiliz” denildi.
Bununla birlikte BSI, güvenlik uyarısı alan kişilere cihazlarının ele geçirilmiş olabileceği ihtimalini dikkate alarak gerekli koruma önlemlerini almalarını tavsiye etti.
Wildberger ise hedef alınan kişilerin kimliklerine ve olayın kapsamına ilişkin ayrıntı paylaşmadı.
CASUS YAZILIMLAR TELEFONLARDA NELERE ERİŞEBİLİYOR?
Yetkililer, gelişmiş casus yazılımların kullanıcıların bilgisi veya onayı olmadan cihazlara yerleştirilebildiğine dikkat çekti.
Bu tür yazılımlar, cihazların güvenlik açıklarından yararlanılarak veya kullanıcıları yanıltan yöntemlerle telefonlara yüklenebiliyor.
BSI’nin değerlendirmesine göre saldırganlar, casus yazılımı bir cihaza başarıyla yerleştirmeleri halinde çok sayıda kişisel ve hassas bilgiye erişebiliyor.
Casus yazılımlar aracılığıyla mesajların okunması, telefon görüşmelerinin izlenmesi, rehber kayıtlarının ele geçirilmesi ve konum bilgilerinin takip edilmesi mümkün olabiliyor.
Ayrıca uçtan uca şifreli mesajlaşma uygulamalarındaki yazışmalar da cihaz üzerinden ele geçirilebiliyor.
TELEFONLARIN KAMERA VE MİKROFONLARI UZAKTAN AÇILABİLİYOR
Gelişmiş casus yazılımların en dikkat çekici özelliklerinden biri, cihazların kamera ve mikrofonlarına uzaktan erişim sağlayabilmesi.
Saldırganlar, cihazın ele geçirilmesi durumunda kullanıcının bilgisi dışında ses kaydı alabiliyor veya kamera aracılığıyla görüntü elde edebiliyor.
Bu tür yazılımlar, hedef alınan kişinin takvim bilgilerine, iletişim kayıtlarına ve bulunduğu konuma da erişim sağlayabiliyor.
Saldırı girişimlerinin milletvekilleri ve hükümet yetkililerini hedef alması, Almanya’da siyasi ve kurumsal bilgi güvenliğine ilişkin endişeleri artırdı.
Söz konusu kişilerin cihazlarına yetkisiz erişim sağlanması halinde yalnızca özel yazışmaların değil, hükümet çalışmaları ve siyasi faaliyetlere ilişkin hassas bilgilerin de ele geçirilmesi riski bulunuyor.
Alman makamları, saldırıların arkasındaki kişi veya grupların henüz tespit edilmediğini ve cihazların gerçekten ele geçirilip geçirilmediğinin kesinleşmediğini belirtti.
