Geçtiğimiz aylarda İsrail Başbakanı Binyamin Netanyahu’nun TRT World’ta yayımlanan bir videosunda (Netanyahu: ‘You’re holding a piece of Israel if you have a cell phone’ ) bir heyete hitap ederken alaycı bir üslupla sorup "Cep telefonunuz var mı? Aslında elinizde İsrail’in bir parçasını tutuyorsunuz" diyerek küresel teknoloji ve siber tedarik zincirindeki İsrail etkisini açıkça öne sürmesi, meselenin sıradan bir pazarlama söylemi olmadığını gösteriyor.

Casus yazılımların (Pegasus, Candiru, Aladdin gibi) doğrudan işletim sistemlerine veya reklam altyapılarına (AdFection / Zero-Click) entegre edilmesi, küresel tedarik zincirlerinin birer "siber silah" kovanına dönüştürüldüğünün kanıtıdır.

Siz hiç tıklamadığınız bir reklama yenildiniz mi?

Gün içinde telefonumuzda veya bilgisayarımızda kaç tane reklama denk geldiğimizi hatırlamayız bile. Bir haber sitesinde gezinirken, sudoku oynarken ya da bir mobil uygulamada gezinirken ekrana düşen sıradan bir görsel... Çoğu zaman bir göz ucuyla bakar, bazen "kapat" çarpısına basar geçeriz.

Peki ya o reklamın ekrana düştüğü o birkaç milisaniyede, telefonunuzun tüm mahremiyeti, rehberiniz, mesajlarınız, kameranız ve konum verileriniz bir istihbarat servisinin eline geçmişse? Ve en korkuncu: Siz hiçbir linke tıklamadınız, hiçbir dosya indirmediğiniz halde!

Siber güvenlik dünyası tam da şu günlerde, dijital dünyada tüm ezberleri bozan ve küresel güvenlik dengelerini sarsacak korkunç bir skandalla çalkalanıyor.

Tıklamasız İnfaz: "AdFection" Kâbusu

Citizen Lab ve reklam güvenliği şirketi Confiant'ın dün yayımladığı ortak araştırma raporu, dijital reklamcılığın nasıl bir küresel casusluk silahına dönüştüğünü gözler önüne serdi. İsrail menşeli dijital reklam şirketi Discover-Tech’in, yasal bir reklam tedarikçisi gibi davranarak devasa küresel reklam altyapısını cihazlara casus yazılım bulaştırmak için kullandığı ortaya çıkarıldı.

Bu korkunç yönteme "AdFection" adı veriliyor.

Geleneksel siber saldırılarda mağdurun bir oltaya takılması beklenirdi: Bir SMS bağlantısına basmak, şüpheli bir e-posta ekini açmak vs. Ancak bu sistemde "Zero Click" (Sıfır Tık) teknolojisi kullanılıyor. Reklamın ekranda görüntülenmesi ya da sadece arka planda yüklenmesi bile sızmak için yeterli.

Ne telefon numaranıza ihtiyaç var ne de e-posta adresinize. Reklam sunulurken arkada çalışan küçük bir JavaScript kodu cihazınızı analiz ediyor. Eğer hedef listedeyseniz, İsrailli siber istihbarat şirketi Candiru’nun (yeni adıyla IntegrityLabs) geliştirdiği siber silah görünmez bir pencere üzerinden cihazınıza kuruluyor. Siz ne bir yavaşlama hissediyorsunuz ne de bir terslik fark ediyorsunuz.

Rakamların Korkunçluğu ve İsrail İstihbarat Ahtapotu

Olayın vahameti sadece yöntemde değil, ulaştığı muazzam ölçekte yatıyor.

Araştırmaya göre Discover-Tech, dünya genelinde günde en az 10 milyon reklam gösteriyor. Reklamları 120.000’den fazla web sitesinde ve 70.000 mobil uygulamada aktif olarak çalışıyor. Kamu kurumlarının ağlarından, stratejik şirketlerin bilgisayarlarına, gazete merkezlerinden hassas kritik altyapılara kadar her yere bu reklamlar sızmış durumda.

İşin arka planına baktığımızda ise karşımıza sıradan bir teknoloji girişimi değil, sofistike bir istihbarat ağ çıkıyor:

Discover-Tech, tüm bu küresel gözetim operasyonunu Controlium adını verdiği bir panel üzerinden yönetiyor.

Hedefler mobil reklam kimliği (GAID/IDFA), IP adresi veya çerez kimlikleriyle nokta atışı seçiliyor.

Şirketin doğrudan bağlantılı olduğu Bindecy ve Intelos gibi yapılar, doğrudan İsrail askeri istihbarat teşkilatı Unit 8200 kökenli isimler tarafından yönetiliyor.

Daha da vahimi; siber casusluk devi Intellexa grubunun alt şirketleri olan Circles ve Senpai’nin kurucuları Discover-Tech’in yönetim kurulunda koltuk sahibi!

Hatırlanacaktır; iki yıl önce yine reklam akışları üzerinden cihazlara sızan Aladdin adlı casus yazılım gündeme geldiğinde de benzer tehlikeye dikkat çekilmişti. Ancak bugün geldiğimiz noktada bu yöntem tekil bir araç........

© Milat