Telefon İzleme Uygulamaları ve Güvenlik Tehlikeleri
Günümüzde teknoloji, hayatımızın vazgeçilmez bir parçası haline gelmiştir. Özellikle akıllı telefonlar, bireylerin günlük yaşamlarındaki pek çok işlemi kolaylaştırmaktadır. Ancak, bu kolaylıkların bir bedeli vardır. Son dönemlerde adını duyduğumuz stalkerware uygulamaları, kullanıcıların özel verilerine izinsiz erişim sağlayarak büyük bir güvenlik tehdidi oluşturuyor. Bu yazıda, Cocospy, Spyic ve Spyzie gibi telefon izleme uygulamalarının tehlikelerine ve bunlardan nasıl korunabileceğimize dair bilgiler vereceğiz.
Stalkerware Nedir?
Stalkerware, başkalarının telefonlarına gizlice kurulan ve onların kişisel verilerine erişim sağlayan bir tür casus yazılımdır. Cerrahi bir hassasiyetle tasarlanan bu uygulamalar, kurulumlarının fark edilmemesi için tasarlanmıştır. Cocospy, Spyic ve Spyzie gibi üç popüler stalkerware uygulaması, kullanıcıların mesajları, fotoğrafları, arama kayıtları ve gerçek zamanlı konum verileri gibi bilgilere izinsiz erişim sağlama amacı güder.
Bu tür uygulamaların kullanımı, genellikle eş veya partner takibi gibi yasal olmayan amaçlar için başvurulmaktadır. Dolayısıyla, bu yazılımlar hem etik açıdan hem de hukuk açısından son derece tartışmalıdır.
Büyük Veri İhlali ve Uygulamaların Kapatılması
Şubat 2023’te bir güvenlik araştırmacısı, bu stalkerware uygulamalarının ciddi bir güvenlik açığı barındırdığını ve kurulu olan cihazların kullanıcı verilerine erişim sağlayan e-posta adreslerinin sızdırıldığını bildirdi. Bu açıklama üzerine Cocospy, Spyic ve Spyzie kullanıcılarının yaklaşık 3.2 milyon e-posta adresi kaydedildi. Elde edilen veriler, Have I Been Pwned gibi veri ihlali bildirim sitelerine raporlandı.
Yapılan bu raporlamanın ardından, bu uygulamaların web siteleri kapatıldı ve Amazon’da depolanan bulut verileri silindi. İlgili stalkerware operasyonlarının neden kapandığı ise henüz kesinlik kazanmış değil.
Stalkerware Uygulamalarının Geçmişi ve Hileli Uygulamalar
Stalkerware uygulamaları, geçmişte birçok benzer örnekle karşılaşmıştır. LetMeSpy, Polonya menşeli bir spyware, Ağustos 2023’te bir veri ihlalinin ardından "kalıcı kapatılma" kararını aldı. ABD merkezli pcTattletale ise Mayıs 2024’te bir hacker saldırısının ardından iflas etti.
Bu tür saldırılar, kötü yazım veya güvenlik uygulamalarının yetersizliği gibi sebeplerden kaynaklanmaktadır. TechCrunch’ın verilerine göre, 2017 yılından bu yana en az 25 stalkerware operasyonu siber saldırıya uğramış ve 10’dan fazla operasyon, bir ihlal sonrasında kapatılmıştır.
Stalkerware’ın Tanıtımı ve Yasal Durum
Stalkerware uygulamaları genellikle ebeveyn kontrolü veya takip yazılımı olarak satılmaktadır. Ancak, bu yazılımların kullanım amacı çoğu zaman izinsiz gözetim ve takip için yöneliktir. Bu durum, yasalarla sıkı bir şekilde düzenlenmiştir; dolayısıyla stalkerware uygulamalarının uygulama mağazalarından ve arama motorlarından yasaklandığı bilinmektedir.
Web barındırma hizmetleri de bu tür uygulamaların kullanımını kesin bir dille reddetmektedir. Örneğin, Amazon, bu stalkerware operasyonlarının depolama hizmetlerini kullanmalarını yasaklamaktadır.
Stalkerware Uygulamalarını Saptama ve Kaldırma Yöntemleri
Cocospy, Spyic ve Spyzie gibi stalkerware uygulamalarının mevcut olup olmadığını belirlemek için belirli adımlar atabilirsiniz. Android telefonlar için, telefon uygulaması tuş takımından ✱✱001✱✱ tuşlarına basarak "arama" butonuna tıklamak, bu gizli uygulamaların ekranda görünmesine neden olabilir. Eğer bu uygulamalar kuruluysa, genellikle "Sistem Servisi" adı altında gizlenmiş şekilde yer alacaklardır. Bu uygulamalar kötü amaçlıdır ve telefonunuzdan silinmesi önerilmektedir.
Duyarlı Olmak ve Destek Alma
Stalkerware tehdidi altında olan bireyler için toplumsal destek büyük önem taşımaktadır. Eğer siz veya tanıdığınız birisi zor bir durumdan geçiyorsa, National Domestic Violence Hotline (1-800-799-7233) gibi kuruluşlar, 7/24 ücretsiz ve gizli destek sunmaktadır. Ayrıca Coalition Against Stalkerware, telefonunuzun casus yazılımlar tarafından tehlikeye atılıp atılmadığını değerlendirmeniz için kaynaklar sağlamaktadır.
Teknolojinin sunduğu olanaklar kadar tehlikeler de göz önünde bulundurulmalıdır. Herkes, gizlilik hakkına sahiptir ve bu nedenle bu tür izinsiz uygulamalara karşı bilinçli olmak son derece önemlidir.
