Apple’ın en az üç Türk bakana gönderdiği “paralı casus yazılım saldırısının hedefi olmuş olabilirsiniz” uyarısı, Ankara’da kritik makamların mobil haberleşme güvenliğini yeniden gündeme taşıdı. İlk değerlendirmelere göre saldırı girişimleri başarısız oldu. Ancak olayın ortaya çıkardığı temel soru daha büyük: Bir devletin en kritik makamlarının haberleşme güvenliği yabancı üreticilerin telefonlarına, işletim sistemlerine ve tehdit bildirimlerine ne ölçüde bırakılabilir?

Hedefte sıradan kullanıcılar değil, Türkiye Cumhuriyeti’nin karar alma mekanizmasının içinde bulunan bakanlar var. Bu nedenle mesele kişisel telefon güvenliğinin ötesinde; devlet sırrı, karar süreçleri, diplomatik temaslar, konum verisi ve millî güvenlik meselesidir.

APPLE UYARDI: “HEDEF ALINMIŞ OLABİLİRSİNİZ”

SavunmaTR’nin Middle East Eye’a (MEE) dayandırdığı habere göre Apple, en az üç Türk bakanın kullandığı iPhone’a gelişmiş paralı casus yazılım saldırılarının hedefi olmuş olabilecekleri yönünde bildirim gönderdi. Bakanların kimlikleri açıklanmadı; Türk makamlarının ilk değerlendirmesinin ise girişimlerin başarılı olmadığı yönünde olduğu aktarıldı.

Apple’ın “Threat Notification” sistemi, şirketin yüksek maliyetli ve son derece hedefli paralı casus yazılım faaliyetleriyle ilişkilendirdiği belirtileri tespit ettiği kullanıcıları uyarmak için kullanılıyor. Apple, bu bildirimleri belirli bir saldırgan ya da coğrafi bölgeye atfetmediğini açıkça belirtiyor.

Mevcut bilgiler, bazı Türk bakanların hedef alınmış olabileceğini gösteriyor; ancak saldırının arkasındaki ülke, servis veya şirketi kesin olarak ortaya koyan kamuya açık teknik deliller henüz bulunmuyor. Siber istihbaratta “attribution/atıf” en zor alanlardan biridir.

SİBER SALDIRILARDA EN ZOR SORU: KİM YAPTI?

Bir IP adresinin belirli bir ülkede bulunması, saldırının mutlaka o ülke tarafından gerçekleştirildiği anlamına gelmez. Profesyonel aktörler operasyonlarını başka ülkelerdeki kiralık altyapılar, ele geçirilmiş sistemler, proxy zincirleri ve çok katmanlı komuta-kontrol mimarileri üzerinden yürütebilir.

Bu nedenle İsrail, Yunanistan veya başka bir aktöre ilişkin şüpheler, bağımsız teknik deliller ortaya konulmadıkça değerlendirme ve ihtimal düzeyinde tutulmalıdır. Analitik disiplin açısından tespit edilen olgu ile istihbari ihtimal birbirinden ayrılmalıdır.

TELEFON ARTIK TELEFON DEĞİL

Günümüz akıllı telefonu, cebimize sığdırılmış çok gelişmiş bir sensör ve veri terminalidir. Tek bir cihaz, kullanıcısının hem dijital hem fiziksel hayatına ilişkin büyük miktarda veriyi aynı anda barındırır.

•             Konum ve hareket verileri

•             Arama ve mesajlaşma kayıtları

•             E-posta, fotoğraf, belge ve takvimler

•             Temas ağı ve iletişim ilişkileri

•             Kamera, mikrofon ve sensör verileri

•             Uygulama kullanımı ve davranış örüntüleri

Sıradan bir kullanıcı açısından bunların ele geçirilmesi ciddi bir mahremiyet ihlalidir. Bir bakan, üst düzey asker, istihbarat görevlisi veya kritik kamu yöneticisi söz konusu olduğunda ise aynı veri seti stratejik istihbarata dönüşür.

Bir bakanın telefonu ele geçirildiğinde yalnızca bir telefon ele geçirilmiş olmaz; devletin karar mekanizmasına açılan dijital pencerelerden biri zorlanmış........

© Stratejik Düşünce Enstitüsü