Apple, iPhone için casus yazılım üreten İsrailli NSO Group firmasına dava açtı. Pegasus casus yazılımı NSO’ya pahalıya patlayacak.

Apple, İsrailli teknoloji firması NSO Group firmasına ve tescilli casus yazılımı Pegasus ile tanınan ana şirketine dava açtı. Şikayet, NSO Group’un kurbanların iPhone’larına Pegasus casus yazılımını nasıl bulaştırdığına dair yeni bilgiler sağlıyor. Apple, NSO Group’un herhangi bir Apple yazılımını, hizmetini veya cihazını kullanmasını yasaklamak için kalıcı bir ihtiyati tedbir istediğini söylüyor.

NSO Group hakkında

İsrail, Herzliya merkezli NSO Group, yüksek oranda hedeflenmiş casus yazılımlarının kurbanlarını gözetlemesine izin veren devlet destekli gözetim teknolojisi geliştiriyor. Son zamanlarda, çok sayıda araştırmacı ve gazeteci, bu casus yazılımın gazetecileri, aktivistleri, muhalifleri, akademisyenleri ve hükümet yetkililerini hedef almak için kötüye kullanıldığını açıkça belgeledi.

NSO Group, daha önce bir kullanıcının Apple cihazına girmek ve NSO Group’un casus yazılım ürünü Pegasus’un en son sürümünü yüklemek için kullanılan, şimdi yamalı bir güvenlik açığı için bir istismar olan FORCEDENTRY’yi kullanıyor. Ayrıca, bir güvenlik açığı için FORCEDENTRY istismarı yoluyla hedeflenen az sayıda kullanıcıyı bilgilendirdiğini de ortaya koydu. Toronto Üniversitesi’ndeki bir araştırma grubu olan Citizen Lab tarafından tespit edildi.

Saldırganlar, FORCEDENTRY’yi Apple cihazlarına teslim etmek için bir kullanıcının cihazına kötü amaçlı veriler göndermek için Apple ID oluşturdular. Bu da NSO Group’un veya müşterilerinin Pegasus casus yazılımını bir kullanıcının bilgisi olmadan teslim etmesine ve yüklemesine izin verdi. FORCEDENTRY sağlamak için kötüye kullanılmasına rağmen, saldırılarda Apple sunucuları saldırıya uğramadı veya güvenliği ihlal edilmedi.

Apple’ın davası, NSO Group’un ürünlerini ve hizmetlerini kullanarak bireylere daha fazla zarar vermesini yasaklamayı amaçlıyor. Şirket, siber gözetim araştırması ve savunuculuğu yapan kuruluşlara 10 milyon ABD Doları ve davadan kaynaklanan zararlara katkıda bulunacak.

Apple’ın Yazılım Mühendisliği kıdemli başkan yardımcısı Craig Federighi; “NSO Group gibi devlet destekli aktörler, etkin bir hesap verme sorumluluğu olmaksızın gelişmiş gözetim teknolojilerine milyonlarca dolar harcıyor. Bunun değişmesi gerekiyor. Apple cihazları piyasadaki en güvenli tüketici donanımıdır. Ancak devlet destekli casus yazılım geliştiren özel şirketler daha da tehlikeli hale geldi.” ifadelerini kullandı.

Apple Güvenlik Mühendisliği ve Mimarisi başkanı Ivan Krstić ise; “Apple’da her zaman kullanıcılarımızı en karmaşık siber saldırılara karşı savunmak için çalışıyoruz. Tehdit istihbaratı ve mühendislik ekiplerimiz, yeni tehditleri analiz etmek, güvenlik açıklarını hızla düzeltmek ve yazılımımızda ve silikonumuzda sektör lideri yeni korumalar geliştirmek için günün her saatinde çalışır. Apple, dünyadaki en gelişmiş güvenlik mühendisliği operasyonlarından birini yürütüyor ve kullanıcılarımızı NSO Group gibi devlet destekli kötü niyetli aktörlerden korumak için yorulmadan çalışmaya devam edeceğiz.” ifadelerine yer verdi.

Apple İsrailli NSO Group Firmasına Dava Açtı yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.

Hacklenmez denilen iPhone bu sefer sert kayaya çarptı. Pegasus yazılım bu sefer gazeticileri hedef aldı ve gizli bilgileri sızdırdı.

Bildiğiniz gibi Apple, iOS’un dünyadaki her kullanıcıya sunduğu güvenliği ve gizliliği her zaman ilk sıraya koyuyor. Bu iyi bir şey olsa da, iPhone’un Pegasus’unki gibi büyük ölçekli saldırılara karşı bağışık olmadığını belirtelim. Ben Hubbard adlı bir New York Times muhabiri, birkaç hükümet yetkilisini ve gazeteciyi hedef alan Pegasus’un kurbanı oldu. Hacklenemez denilen iPhone maalesef ki bu yazılım ile kolayca hacklenebiliyor.

iPhone Pegasus yazılımının kurbanı oldu

Bu yaz Fransız hükümetinin beş bakanını hedef alan casus yazılım Pegasus, birkaç ay sonra konuşulmaya devam ediyor. New York Times muhabiri Ben Hubbard, dünya çapında birkaç iPhone kullanıcısını hedef alan saldırının hedefi olduğunu açıkladı. Orta Doğu haberlerinde uzmanlaşan ve çoğu zaman New York Times’da yayınlanmadan önceki günlerde özel haberlere sahip olan Hubbard, Pegasus casus yazılımının arkasındaki bilgisayar korsanları için mükemmel bir hedef gibi görünüyordu.

Pegasus yazılımı sayesinde saldırganlar, New York Times tarafından devam eden soruşturmaların alt ve sırlarını herkesten önce öğrenebildi. Bilgilerin sızmasına neden olan Pegasus yazılımı konusunda artık Apple’ın bir hamle yapması gerekiyor. Aksi durumda gazetecilerden elde edilen bilgiler ulusları tehdit altına alabilir.

Bilmeyenleriniz için Pegasus, bilginiz olmadan iPhone’unuza kendini yükleyen bir casus yazılımdı. Bu saldırıyı gerçekleştirmek için sadece bir ağ geçidine ihtiyacı var. Gazeteciye göre, bilgisayar korsanları (Suudi Arabistan’dan geliyor) WhatsApp veya klasik bir SMS yoluyla gönderilen bir mesaj kullanıyor.

Normalde, casus yazılımların iPhone’unuza yüklenmesi için; sizi yazılımı yüklemeye başlayan bir web sayfasına yönlendiren bir bağlantıya tıklamanız gerekir. Ancak Pegasus çok yenilikçi ve çağının çok ilerisinde. Linke tıklamaya bile gerek yok. Mesaj teslim edilir ve içerik iPhone tarafından indirilir yüklenmez, casus yazılım yüklemesi otomatik olarak başlar.

Apple’ın ne zaman Pegasus açığını kapatacağı bilinmiyor. iOS güncellemeleri bu yazılımın kullanılmasını engelleyemiyor. Bakalım bu konu hakkında nasıl bir aksiyon alınacak?

iPhone Hacklendi! Bilgiler Sızdırıldı! yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.