Apple, geçen yıl Hintli muhalefet figürlerini ve gazetecileri olası devlet destekli bilgisayar korsanlığı konusunda uyardı; bu durum, hükümetin iddiaları sorgulaması ve Apple’a bunları yumuşatması için baskı yapması nedeniyle gerginliğe neden oldu.
Ekim 2023’te Apple, bazı Hintli muhalif politikacılara ve gazetecilere iPhone’larının hedef alınabileceği konusunda uyarıda bulunan bildirimler gönderdi. devlet destekli saldırganlar. Bu durum, Apple’ı ülkenin iç işlerine karışmakla suçlayan ve uyarılarının doğruluğunu sorgulayan Hindistan hükümetinin sert tepkisini tetikledi.
Şimdi, Hintli yetkililer, rapor edildi Washington Post tarafından Apple’a bildirimlerin dilini yumuşatması konusunda baskı yapıldı ve hatta bir şirketin güvenlik uzmanını Yeni Delhi’deki bir toplantıya çağırdı. Öte yandan Apple, bildirimlerinin güvenilir kanıtlara dayandığını ve bilgisayar korsanlığı girişimlerini belirli hükümetlerle ilişkilendirmediğini savundu.
Apple’ın hack uyarılarını alan ve ardından bunları sosyal medyada paylaşan kişilerin ortak bir özelliği vardı: Başbakan Modi hükümetini eleştiriyorlardı.
Modi’nin müttefiki Gautam Adani’yi inceleyen gazeteci Anand Mangnale’nin telefonuna yapılan soruşturmada, Modi’nin müttefiki Gautam Adani’nin varlığı ortaya çıktı. Pegasus casus yazılımıİsrailli bir şirket tarafından geliştirildi NSO Grubu. Apple, saldırıları açıkça Hindistan hükümetine atfetmese de Pegasus genellikle hükümetlere ve devlet kurumlarına satılıyor.
Rapor ayrıca Hindistan’ın iktidardaki siyasi partisinin Pegasus’un gazeteciler ve siyasi muhalifler hakkında casusluk yapmak için kullanıldığını ne onayladığını ne de reddettiğini ortaya koyuyor. Ancak eleştirmenlerin Pegasus casus yazılımından etkilendiğine dair örnekler daha önce de ortaya çıkmıştı. rapor edildi2021’de yapılan bir araştırma, Modi hükümetine karşı çıkma ve onu eleştirme geçmişi olan kişilerin telefonlarında casus yazılımın varlığını ortaya çıkardı.
Apple, bir kullanıcının iPhone’unun kötü niyetli tehdit aktörleri veya devlet destekli bir siber saldırı tarafından hedef alındığından şüphelenmesi durumunda, şirketin kullanıcıyı uyarmak için çok yönlü bir yaklaşıma sahip olduğunu belirtmekte fayda var. Buna tehdit bildirimleri, güvenlik önerileri, e-posta ve iMessage uyarıları dahildir.
1. Tehdit Bildirimi:
- Bu en belirgin yöntemdir. Kullanıcı appleid.apple.com’da oturum açtığında cihazında bir başlık ve uyarı görünür.
- Uyarıda açıkça “iPhone’unuzu uzaktan tehlikeye atmaya çalışan devlet destekli saldırganlar tarafından hedef alınabilecekleri” belirtiliyor.
- Saldırganın kökenini belirtmekten kaçınır ancak güvenlik önlemlerine ilişkin genel tavsiyeler sunar.
2. E-posta ve iMessage Bildirimleri:
- Apple, kullanıcının Apple Kimliğiyle ilişkili tüm e-posta adreslerine ve telefon numaralarına e-postalar ve iMesajlar gönderir.
- Bu bildirimler, web tabanlı uyarıdaki bilgileri yansıtarak olası devlet destekli saldırıyı yineler ve güvenlik adımları önerir.
3. Güvenlik Önerileri:
- Hem web tabanlı hem de e-posta/iMessage bildirimleri aşağıdakiler gibi genel güvenlik önerileri sağlar:
- Cihazları güvenlik yamalarıyla en son yazılıma güncellemek.
- Apple Kimliği ve diğer kritik hesaplar için iki faktörlü kimlik doğrulamanın etkinleştirilmesi.
- iCloud ayarlarının gözden geçirilmesi ve gerekli olmayan uygulamalara erişimin devre dışı bırakılması.
- Önemli hesapların şifrelerini değiştirme.
Apple’ın, saldırganların kaynaklarını ve araştırmalarını korumak amacıyla saldırganlar veya saldırı yöntemleri hakkında belirli ayrıntıları paylaşmadığını da belirtmekte fayda var. Bu bildirimler, Apple tarafından gözlemlenen belirli göstergeler tarafından tetiklenir ancak hedeflenen kullanıcıların tümü bu bildirimleri almayabilir. Bir bildirim almanız mutlaka iPhone’unuzun güvenliğinin ihlal edildiği anlamına gelmez, ancak ciddi güvenlik önlemleri almanız için bir uyarı işaretidir.
Hack uyarısı ve Apple kilitleme modu
Tehdit bildirimleri kullanıcıları siber saldırılara karşı uyarırken şunu da ayırt etmek önemlidir: Apple Kilitleme modu FaceTime, web’de gezinme ve mesaj ekleri gibi belirli işlevleri kısıtlayarak karmaşık dijital tehditlere karşı üstün koruma sağlayarak bir adım daha ileri gidiyor.
Kilitleme modu aynı zamanda öncelikle gazeteciler, aktivistler veya muhalifler gibi doğrulanmış veya yakın zamanda yüksek düzeyde siber tehditlerle karşı karşıya kalan kişiler içindir. Bununla birlikte, Hintli yetkililerin Apple’a, özellikle Modi hükümetini eleştiren kişileri hedef alan bilgisayar korsanlığı uyarılarının siyasi etkisini küçümsemesi yönünde baskı yapma konusunda rol oynadığı iddiası.
Hükümetler ve devlet kurumlarıyla olan ilişkisiyle bilinen Pegasus casus yazılımının kullanımı, Hindistan ve diğer yerlerdeki gazetecilerin ve siyasi muhaliflerin devlet destekli olası gözetimine ilişkin endişeleri de artırıyor.
İLGİLİ MAKALELER
- QuaDream: iPhone Hacklerinin Arkasındaki İsrailli Siber Paralı Asker
- Gelişmiş Pegasus Casus Yazılımının Android Sürümü Keşfedildi
- 9 Dışişleri Bakanlığı yetkilisinin iPhone’ları NSO Pegasus casus yazılımı tarafından ele geçirildi
- Suudi Veliaht Prens Jeff Bezos’un iPhone’unu hacklemek için İsrail casus yazılımını mı kullandı?
- 36 El Cezire gazetecisinin iPhone’ları NSO’nun sıfır tıklamalı casus yazılımıyla hacklendi