Telefonunuzun sizi gizlice dinlemek için kullanıldığını düşünüyorsanız…

Bu yazı 13 Eylül 2021 tarihinde yayınlanmıştır

Bu, finans haberlerinden ziyade bir kamu hizmeti. Rakiplerinizin veya başkalarının sizi gizlice dinlediğini düşünüyorsanız, o ayrı.

Son bilgiler, Pegasus olarak bilinen bir NSO grubu tarafından yüksek donanımlı telefon dinleme ve gözetleme yazılımında raporlanır. Devletler ve emniyet teşkilatları, terörizmi ve suçları durdurmak için bu bilgileri edinebilir.

ABD’nin Ulusal Güvenlik Teşkilatı’nın (NSA) güvenlik kılavuzu, telefonunuzu nasıl daha güvenli hale getirebileceğiniz konusunda basit bir öneri sunuyor.

Bu öneri, telefonunuz için tam güvenlik sağlamıyor ama telefonunuza yasadışı olarak sızmak isteyenlerin işini çok daha zor bir hale getiriyor. Bu, oldukça da basit bir şey.

Birinci adım: Telefonunuzu kapatın (tamamen kapatın, çalışmasını durdurun). İkinci adım: Telefonunuzu yeniden açın. Bilgisayarları onarmak için kullanılan en eski yöntem, bilgisayar korsanlarının telefonunuza erişmesine engel olabilir.

Tabii ki bu bilgisayar korsanlarının (veya devletlerin) yapacağı denemelere engel olmuyor ama işlerini çok daha zor bir hale getiriyor.

NSA’nın 2020 “iyi güvenlik tüyoları kılavuzu”, telefonlarına yasadışı olarak erişilmesini önlemek için, ajanlara telefonlarını haftada bir kez yeniden başlatmalarını tavsiye ediyor. Maine’den bir ABD senatörü Angus King, artık bu öneriyi “bir rutin olarak” uyguladığını söylemişti.

Her yıl tam olarak kaç insanın telefonuna yasadışı olarak erişildiği bilinmiyor. Medyada yayınlanan son haberlere göre, hedef alınan kişiler genellikle siyasetçiler, insan hakları savunucuları, gazeteciler ve evet, terörist olduğundan şüphelenilen kişiler.

“Kapat/aç” yönteminin bu konuda yardımcı olmasının nedeni de birçok bilgisayar korsanı ve siber saldırganının telefonlara erişmek için artık “zero contact, zero clicks” yöntemini kullanması. Bu yöntemin başarılı olması için bilgisayar korsanının telefona fiziksel bir erişimi olması gerekmiyor.

Telefon sahibinin de bir aramaya cevap vermek, mesaj göndermek veya bir linke tıklamak gibi şeyler yapması da gerekmiyor.

Geçmişte, bilgisayar korsanlarının telefonlara (veya bilgisayarlara) virüs ya da kötü amaçlı yazılım programları yüklemek için fiziksel erişime ihtiyacı oluyordu.

Apple artık programlarının en dip noktalarına (kök dizinleri) erişimi çok daha zor bir hale getirdi.

Bilgisayar korsanları da programların zayıf noktaları olabilecek diğer taraflarını hedef almaya başladı (her program ve bilgisayarın zayıf noktaları var).

Buna rağmen, bu tür kötü amaçlı yazılımlar, genellikle telefon yeniden başlatıldıktan sonra orada kalmıyor.

Bilgisayar korsanları, çoğu kişinin telefonunu sıklıkla yeniden başlatmakla uğraşmayacağını biliyor. Buradaki zayıf halka da insan davranışı olmuş oluyor.

Bilgisayar korsanları telefona erişim sağlarsa ve mesela telefonunuzda tuttuğunuz çok güvenli listeye ya da online bankacılık şifrelerinize erişim sağlarsa, o zaman her şey biter… (birileri gerçekten de bunu yapıyor mu??).

Raporlara göre, NSO yazılımı “kapat/ aç” yönteminden etkilenmiyor ve bu da onlara benzersiz bir ticari avantaj sağlıyor.

Buna rağmen, NSO ürünlerini kime sattığı konusunda oldukça seçici ve ürünleri için istedikleri para miktarı milyonlar seviyesinde.

Bu yüzden, eşinizin ya da iş rakibinizin bu ürünlere erişimi olmadığını varsaymanız muhtemelen doğrudur.

Yine de yukarıdaki “kapat/aç” yöntemi, online ortamda kolayca bulunabilen ve erişimi kolay olan diğer “ele geçirme araçlarına” karşı işe yarıyor gibi görünüyor.

Buna rağmen, ısrarlı bir bilgisayar korsanı (ya da kızgın bir eş) kötü amaçlı yazılımları telefonunuza tekrar tekrar gönderebilir.

NSA’nın güvenlik tüyolarında, ajanların telefonları aracılığıyla takip edilmesine, kameralarından izlenmelerine ve konuşmalarının dinlenmesine engel olmak için bir yöntem daha öneriliyor.

Takip edilmek istemediğiniz bir yere gidiyorsanız veya biriyle dinlenmesini istemediğiniz bir konuşma yapacaksanız, telefonunuzu kapatın ve yanınıza almayın. Eskiden casus olan bir arkadaşım, şimdiye kadar hiçbir zaman bir cep telefonu sahibi olmadı.

Çok nadir email gönderiyor ve genellikle posta mektuplarıyla haberleşiyor. “Bilgisayar korsanları tarafından ele geçirilemezler ve engellenmeleri oldukça zor” diyor.