Rus hükümeti, ünlü bir siyasi muhalifin telefonuna, Cellebrite adlı adli bilişim şirketinin ürettiği teknolojiyle, tutukluyken girdi. Bu durum, Batılı teknoloji firmalarının araçlarının nasıl kullanıldığını gerçekten kontrol edip edemeyeceğine dair yeni sorular doğuruyor.

Cellebrite, dünya genelinde hükümetlere teknoloji satan İsrailli bir şirket. Şirket, Rusya hükümetiyle olan bağlarını kesme kararı almıştı ancak bu kararı uygulayıp uygulayamadığı belirsiz.

Toronto Üniversitesi’nde bulunan Citizen Lab araştırmacıları, bir Rus araştırma biriminin, insan hakları aktivisti ve muhalefet politikacısı Andrey Pivovarov’un iPhone’unu Cellebrite tarafından üretilen bir telefon hackleme aracıyla kırdığını belirtti.

Bu hack olayından üç ay önce, Cellebrite, Rus hükümeti müşterilerine teknoloji satışını “hemen” durdurmayı planladığını duyurmuştu. Ancak resmi web sitesinde, şirketin Mart 2021 itibarıyla Putin’in hükümetiyle olan ilişkisini kesmeden sonra, cihazların “çalışmasını durdurabileceğini” iddia ettiğini belirtti.

Bu durumda neden böyle bir şeyin yaşanmadığı belirsiz. Bu durum, izleme teknolojisinin tehlikelerini gözler önüne seriyor; bir kez yanlış müşteri eline geçtiğinde, bu teknolojilerin geri alınması oldukça zorlaşıyor. Araçlar yayılıyor, kötüye kullanılıyor ve bunlar genellikle üretici firma ellerini yıkadıktan sonra bile kullanılmaya devam ediliyor.

Eitay Mack, Cellebrite gibi izleme teknolojisi üreticilerine karşı uzun süredir kampanya yürüten bir insan hakları avukatı olarak, bu durumun Cellebrite’ın politikalarının bir sonucu olduğunu belirtti.

Mack, satışları durdurmanın ya da bir yazılım lisansını iptal etmenin, eski bir Cellebrite müşterisinin teknolojiyi kötüye kullanmasını engellemeyeceğini belirtti. Ayrıca, Cellebrite’ın, eski müşterilerine sattığı hackleme araçlarını sökmesini talep edip etmediği konusunda net bir bilgi vermediğini vurguladı; bu, şirketin kendi duyuru belgelerinde ele alınmamış bir boşluk.

Bu vaka, eski müşterilerin Cellebrite’ın telefon açma aracı UFED’i kullanmaya devam edebileceğini gösteriyor. Teorik olarak, bu durum, şirketin cihazlarının daha az işe yarar hale gelmesi gerektiğini düşündürüyor.

Citizen Lab araştırmacılarından John Scott-Railton, Cellebrite’ın, kötüye kullanım raporları aldıktan sonra uzaktan devre dışı bırakma uygulaması gerektiğini belirtti. Ayrıca, cihazların hangi spesifik şekilde kullanıldığını tespit edebilecek bir tür dijital parmak izi oluşturması gerektiğini ifade etti.

Cellebrite, cep telefonlarını açmak ve hacklemek için tasarlanmış donanım cihazları satıyor. Geçmişte, müşterilerinin bu teknolojiyi Hong Kong, Kenya ve Ürdün gibi yerlerde muhalifler, insan hakları aktivistleri ve gazetecilere karşı kullandığı belgelenmiştir. Bu tür bulgular sonucunda Cellebrite, Bangladeş, Çin, Hong Kong, Myanmar ve Sırbistan’la olan ilişkilerini kesmiştir.

Cellebrite’ın pazarlama müdürü David Gee, Citizen Lab’a gönderdiği bir e-postada şirketin Mart 2021’de Rusya Federasyonu’na yaptığı tüm satışları durdurduğunu ve mevcut lisansları iptal ettiğini belirtti. Ayrıca, 2021 Mart’ından sonra Rusya’da kullanılacak Cellebrite donanımının tamamen yetkisiz olduğunu vurguladı.

Pivovarov’un davasında, Citizen Lab araştırmacıları telefonunda Cellebrite UFED kullanılarak hacklendiğine dair adli delillere ulaştıklarını kaydetti. Rus yetkililer, Pivovarov’u tutukladıktan sonra iPhone 12 ve MacBook’unu almıştı.

Pivovarov, araştırmacılara süreci boyunca aldığı mahkeme belgelerini de paylaştı. Belgede, Rus hükümetinin Kriminalist Uzmanlık Merkezinin Cellebrite UFED’i kullanarak telefonuna eriştiği belirtiliyordu; yetkililer, WhatsApp ve Telegram mesajları gibi verileri çıkarttıklarını ifade ettiler.

Pivovarov, artık kapanmış olan Açık Rusya muhalefet grubunun yöneticisiydi. Daha sonra dört yıl hapis cezasına çarptırıldı ve 2024 Ağustos’unda Batılı ülkelerle yapılan bir tutuklu takası sonucu serbest bırakıldı.

Washington DC’deki Rus Büyükelçiliği ise konuya dair bir yorumda bulunmadı.

Makalelerimizde verdiğimiz bağlantılardan alım yaptığınızda küçük bir komisyon kazanıyoruz. Bu, editöryal bağımsızlığımızı etkilemez.

Cellebrite, bu durumu insan hakları ihlalleriyle mücadele eden uluslararası bir kuruluş olan Amnesty International’ın teknik raporu ile gerekçelendirdiği nadir bir örnek oldu.

Ancak, Ürdün ve Kenya’da benzer ihlallerin ortaya çıkmasının ardından, İsrail merkezli şirket bu iddiaları reddetti ve soruşturma yapmayı taahhüt etmekten kaçındı. Cellebrite’ın yaklaşımındaki bu değişikliğin nedenleri belirsizliğini koruyor.

Salı günü, Toronto Üniversitesi’nden Citizen Lab araştırmacıları bir rapor yayımlayarak Kenya hükümetinin, yerel bir aktivist ve politikacı olan Boniface Mwangi’nin telefonunu, polis nezaretindeyken, Cellebrite’in araçlarıyla açtığını iddia etti. Bir başka raporda ise Citizen Lab, Ürdün hükümetinin bazı yerel aktivistlerin ve protestocuların telefonlarına Cellebrite araçlarıyla sızdığını öne sürdü.

Her iki araştırmada da, dünya genelindeki casus yazılım ve hack teknolojilerinin kötüye kullanımını araştıran Citizen Lab, sonuçlarını mağdurların telefonlarında Cellebrite ile bağlantılı belirli bir uygulamanın izlerini bulmalarına dayandırdı.

Araştırmacılar, bu izlerin, konu olan telefonlarda Cellebrite’ın açma araçlarının kullanıldığına dair “yüksek güven” sinyali olduğunu belirtti. Çünkü aynı uygulama daha önce VirusTotal, bir kötü amaçlı yazılım deposunda bulunmuş ve Cellebrite’a ait dijital sertifikalarla imzalanmıştı.

Diğer araştırmacılar da benzer uygulamayı Cellebrite ile ilişkilendirmiştir. Bu bağlamda önemli bulgulara ulaşılmıştır.

Cellebrite sözcüsü Victor Cooper, TechCrunch’a yaptığı açıklamada, “Spekülasyonlara yanıt vermiyoruz ve belirli, kanıta dayalı endişeleri olan herhangi bir kuruluşun doğrudan bizimle iletişime geçmesini teşvik ediyoruz” dedi.

Cooper, Cellebrite’ın Sırbistan’daki duruma göre farklı bir yaklaşım sergilediğinin sorulması üzerine “İki durum karşılaştırılamaz” ve “yüksek güven doğrudan bir kanıt değildir” şeklinde yanıtladı.

Cellebrite, Citizen Lab’ın son raporunu araştırıp araştırmayacağına dair bir yanıt vermedi ve Sırbistan’daki olayla ilgili herhangi bir farklılık olup olmadığını açıklamadı.

Citizen Lab, Kenya ve Ürdün raporlarını yayımlamadan önce Cellebrite ile iletişime geçti ve şirketin yanıt verme hakkını tanıdı.

Ürdün raporuna yanıt olarak Cellebrite, “İnsan hakları veya yerel yasalarla ihlal edilen herhangi bir kullanımı anında devre dışı bırakırız” dedi ancak olayı araştırma taahhüdünde bulunmadı ve müşterilere dair özel bilgileri açıklamaktan kaçındı.

Kenya raporunda ise Cellebrite, Citizen Lab’ın sorgusunu aldığını kabul etti ancak yorumda bulunmadı. Citizen Lab araştırmacılarından John Scott-Railton, “Cellebrite’ın Kenya yetkililerine satış onayında kullandığı özel kriterleri açıklamasını ve geçmişte kaç lisansın iptal edildiğini bildirmesini istiyoruz” dedi. “Cellebrite, titiz bir inceleme yapmayı ciddiye alıyorsa bunu kamuoyuna açıklamada bir zorluk yaşamamalı.”

Önceki kötüye kullanım raporları sonrası, Cellebrite, dünya çapında 7,000’den fazla kanun uygulayıcı kuruma sahip olduğunu iddia ederken, 2021 yılında Bangladeş ve Myanmar ile ilişkilerini kesmişti. 2021’de, Rusya ve Belarus ile de benzer şekilde satışları durdurdu. Cellebrite daha önce, Amerika hükümetinin hassas teknolojilerin ihracatını kısıtlayan düzenlemeleri sonrasında Hong Kong ve Çin’e satış yapmayı bıraktığını belirtmişti. Hong Kong’daki yerel aktivistler, Cellebrite’ın protestocuların telefonlarını açmak için kullanıldığına dair otoritelere suçlamalarda bulunmuştu.

Bu konu hakkındaki düşünceleriniz nelerdir? Cellebrite’ın eylemlerinin sonuçları ne olabilir?

Jay Gibson, bir gün iPhone’unda aldığı şok edici bir bildirimle sarsıldı: “Apple, iPhone’unuza yönelik hedeflenmiş bir paralı asker casus yazılım saldırısı tespit etti.” Daha önce casus yazılım geliştiren firmalarda çalışmış olan Gibson, bu durumu duyduğunda çok endişelendi ve babasını aradı, telefonunu kapatıp yeni bir telefon almaya gitti.

“Panik yapıyordum,” diye anlattı TechCrunch’a. “Her şey çok karışıktı. Büyük bir kargaşa içindeydim.”

Gibson, Apple, Google ve WhatsApp gibi şirketlerden, benzer uyarılar alan artan bir kişi grubunun sadece bir örneği. Teknoloji şirketleri, kullanıcılarını hedef alan devlet hackerlerine karşı daha proaktif hale gelirken, özellikle Intellexa, NSO Group ve Paragon Solutions gibi şirketler tarafından üretilen casus yazılımları kullananlara karşı uyarıyor.

Ancak Apple, Google ve WhatsApp bu uyarıları yaptıktan sonra, yaşananlarla ilgili sürece dahil olmuyor. Şirketler, kullanıcılarını yardıma yönlendiriyor, ancak sonra süreci bırakıyorlar.

Aldığınız Uyarı

Devlet hackerleri tarafından hedef alındığınıza dair bir bildirim aldınız. Peki, şimdi ne yapacaksınız?

Öncelikle, bunu ciddiye alın. Bu şirketler, kullanıcıları hakkında birçok telemetri verisine sahiptir ve cihazlarındaki ve çevrimiçi hesaplarındaki aktiviteleri yıllardır araştırıp analiz etmektedirler. Eğer hedef alındığınızı düşünüyorlarsa, çoğunlukla haklıdırlar.

Apple ve WhatsApp bildirimleri, saldırıya uğradığınız anlamına gelmez. Bu bildirimler, birinin deneme yaptığı fakat başarılı olamadığı durumları da kapsar.

Google durumunda ise, çok büyük ihtimalle şirket saldırıyı engellemiştir, bu yüzden hesabınıza gidip çok faktörlü kimlik doğrulamasını (idealde bir fiziksel güvenlik anahtarı) etkinleştirmenin zamanıdır. Ayrıca, Gelişmiş Koruma Programı’nı da açmalısınız; bu program ek güvenlik katmanları ekleyerek hesabınızı korur.

Apple ekosisteminde, Kilit Modu’nu etkinleştirerek, cihazlarınıza yönelik saldırıları zorlaştıran güvenlik özelliklerini açmalısınız. Apple, Kilit Modu aktifken hiç başarılı bir hack girişimi görmediğini iddia ediyor, ancak her sistemin bir sınırı vardır.

Access Now’ın Dijital Güvenlik Yardım Hattı’nın direktörü Mohammed Al-Maskati, casus yazılım hedefi olma endişesiyle yaşayan kullanıcılara şu önemli tavsiyelerde bulunuyor:

• Cihaz ve uygulama güncellemelerini düzenli olarak yapın;
• Apple’ın Kilit Modu ve Google’ın Gelişmiş Koruma programını devreye alın;
• Şüpheli linklere ve ek dosyalara dikkat edin;
• Telefonunuzu düzenli olarak yeniden başlatın;
• Cihazınızın işleyişinde meydana gelen değişikliklere dikkat edin.

Yardım Alma Sürecine Giriş

Gelecek olan süreç, kim olduğunuza bağlıdır.

Herkesin kullanabileceği açık kaynak ve indirilebilir aletler, şüpheli casus yazılım saldırılarını tespit etmek için kullanılabilir. Mobil Doğrulama Seti (MVT), kendi başınıza bir saldırının adli izlerini aramanıza olanak tanıyan bir araçtır; bu, yardım aramadan önce bir ilk adım olabilir.

MVT’yi kullanmak istemiyorsanız, hemen yardımcı olabilecek birine başvurabilirsiniz. Eğer bir gazeteci, muhalif, akademisyen veya insan hakları aktivistiyseniz, size yardımcı olabilecek birkaç kuruluş mevcuttur.

Bu kuruluşlardan biri, Access Now ve Dijital Güvenlik Yardım Hattıdır. Ayrıca, Amnesty International’a ulaşabilir, onların kendi soruşturma ekibinden yararlanabilirsiniz. Veya, Citizen Lab ile iletişime geçerek, dijital haklar grubunun 15 yılı aşkın bir süre boyunca casus yazılım kötüye kullanımlarını araştırdığını öğrenebilirsiniz.

Eğer bir gazeteciyseniz, Sınır Tanımayan Gazeteciler‘in dijital güvenlik laboratuvarına ulaşarak, şüpheli hack ve gözetim vakalarını araştırma talebinde bulunabilirsiniz.

Bu kategorilerin dışındaki kişiler, örneğin politikacılar ya da iş dünyasındaki yöneticiler, başka bir yere yönlendirilmelidir.

Büyük bir şirkette veya siyasi bir partide çalışıyorsanız, doğrudan gidebileceğiniz yeterli (umarız etkili olan!) bir güvenlik ekibiniz vardır. Bu ekip inceleme yapacak spesifik bilgiye sahip olmayabilir, ancak kiminle iletişim kuracaklarını biliyorlardır.

Aksi takdirde, politikacıların veya yöneticilerin başvurabileceği çok fazla alternatif bulunmamaktadır. Ancak, bu konuda yapılan bazı araştırmalarda aşağıdaki kuruluşlar önerilmiştir. Bu kuruluşları tam anlamıyla desteklemiyor ve tavsiye etmiyoruz, ama tanıdıklarımızdan aldığımız bilgileri göz önünde bulundurarak vurgulanması gereken yerlerdir.

Bu özel güvenlik şirketlerinden en bilineni, iVerifydir; Android ve iOS için bir uygulama geliştirmiştir ve kullanıcılarına derinlemesine adli inceleme talebinde bulunma seçeneği sunar.

Güvenlik uzmanı Matt Mitchell, gözden kaçan toplulukları gözetimden korumak için çalışan yeni bir girişim olan Safety Sync Group‘ı yönetmektedir.

Herkese açık ve özel sektörde deneyimi olan adli araştırmacı Jessica Hyde, kendi arama şirketini Hexordiayı kurmuş ve şüpheli hack vakalarını araştırma hizmeti sunmaktadır.

Mobil siber güvenlik şirketi Lookout, dünya genelinde devlet casus yazılımlarını analiz eder ve kullanıcıların zararlı yazılımları tespit etmelerine yardımcı olmak için çevrimiçi bir form sunar. Şirketin tehdit istihbaratı ve adli inceleme ekipleri harekete geçebilir.

Son olarak; Costin Raiu, Kaspersky’nin Küresel Araştırma ve Analiz Grubu’ndan (GReAT) ayrılarak TLPBLACK’ı yöneten küçük bir güvenlik araştırmacısı ekibinin başıdır. Raiu, bu durumda, hack şüphesi bulunan kişilerin ona doğrudan e-posta göndermesini öneriyor.

Soruşturma Süreci

Sonraki aşama, yardım istediğiniz kuruluşa bağlıdır.

Genel olarak, ulaşacağınız kuruluş, cihazınızda oluşturabileceğiniz bir tanı raporunu inceleyerek başlangıçta bir adli kontrol gerçekleştirmek isteyecektir. Bu işlem, cihazınızı kimseye teslim etmeyi gerektirmeden uzaktan yapılabilir.

İlk adım, hedef alındığınıza veya enfekte olduğunuza dair izleri tespit edebilir. Ayrıca, hiçbir şey bulamayabilir. Her iki durumda da, araştırmacılar daha derinlemesine inceleme yapmak isteyebilir; bu da cihazınızın yedeğini veya hatta gerçek cihazınızı göndermenizi gerektirebilir. Bu noktada, araştırmacılar, modern devlet casus yazılımlarının izlerini gizlemeye ve silmeye çalıştıkları göz önüne alındığında, detaylı incelemelerini yaparlar.

Maalesef, modern casus yazılımlar iz bırakmaktan kaçınabilir. Access Now’un Dijital Güvenlik Helpline’ında görevli Hassan Selmi, günümüzün casus yazılımlarının genellikle “çarp ve kaç” stratejisiyle hareket ettiğini söylüyor; yani casus yazılım hedef cihazı enfekte ettikten sonra mümkün olan en kısa sürede veri çalmayı başarıp, ardından izlerini yok etme çabasına giriyor. Bu durum, onların ürünlerini korumaya çalıştığını ve aktivitelerini araştırmacılardan gizlemek istemelerinden kaynaklanıyor.

Eğer bir gazeteci, muhalif, akademisyen veya insan hakları aktivistiyseniz, size yardım eden gruplar, saldırıyı gizli tutma isteğinizi anlarlar ancak bunu kamuoyuna açıklamayı istemeniz durumunda bu konuda sizi destekleyeceklerdir. Bu, bir hükümetin sizi hedef almasını kınamak ve benzer durumda olanlara casus yazılımların tehlikeleri hakkında uyarıda bulunmak için iyi bir sebep olabilir.

Kendinizi güvende tutmanızı umuyoruz; ama eğer böyle bir bildirim alırsanız, bu kılavuzun faydalı olmasını umuyoruz. Dikkatli olun ve güvende kalın.

Güncel Teknoloji Haberleri – 1

Ron Deibert, Citizen Lab’in direktörü ve hükümetlerin casus yazılımları kötüye kullanımı üzerine çalışan en önemli kuruluşlardan birinin lideri olarak, siber güvenlik camiasını otoriterlikle mücadeleye davet ediyor. Deibert, siber güvenlik konferansı Black Hat’ta yapacağı ana konuşmasında, “teknoloji ve faşizmin kaynaşması” konusunu ele alacak. Bu bağlamda, büyük teknoloji platformlarının rolüne ve bunun getirdiği toplumsal güvensizliklere dikkat çekecek.

Teknoloji ve Faşizm Birleşimi

Deibert, Amerika Birleşik Devletleri’ndeki siyasi olayları “otoriterliğe dramatik bir iniş” olarak nitelendiriyor. Ancak, siber güvenlik camiasının buna karşı koyacak güce sahip olduğunu düşünüyor. Bu noktada, “sadece durumu bilmemiz yeterli değil; umarım buna katkıda bulunmazlar ve belki de tersine çevirmeye yardımcı olabilirler” ifadelerini kullanıyor.

Geçmişte, siber güvenlik endüstrisi politikayı bir kenara koysa da, artık politikaların siber güvenlik dünyasına tamamen girdiği açık. Örneğin, Başkan Donald Trump, 2020 seçimlerinin güvenli olduğu yönünde kamuoyuna açıklamada bulunan eski CISA direktörü Chris Krebs hakkında bir soruşturma başlatmıştı. Trump, Krebs’i tweet ile işten çıkarırken, bu durumu değiştirme çabası da siber güvenlik alanında dikkat çekici bir dönüm noktası oldu.

Siber Güvenlikte Politikanın Rolü

Krebs’in koltuğunun ardılı Jen Easterly, siber güvenlik camiasını politik baskılara karşı sesini yükseltmeye çağırdı. “Deneyimli ve misyon odaklı liderler kenara itildiğinde sessiz kalırsak, yalnızca rahatsızlıkla değil, korumak için burada olduğumuz kurumları zayıflatma riskiyle karşı karşıya kalırız” açıklamasını yaptı.

Easterly, Trump yönetimi tarafından West Point teklifinin geri çekilmesiyle de politik baskıların ne kadar etkili olduğunu gösterdi. Deibert, geçtiğimiz yıl çıkan yeni kitabı “Chasing Shadows: Cyber Espionage, Subversion, and the Global Fight for Democracy” ile bu mesajı pekiştiriyor.

Büyük Teknolojideki Değişiklikler

Deibert, Meta, Google ve Apple gibi büyük şirketlerin, hükümet casus yazılımlarına karşı verdikleri mücadelede geri adım atabileceklerinden endişe ediliyor. Özellikle, bu şirketlerin siber güvenlik takımlarını azaltma eğiliminde olması dikkat çekici. Tehdit istihbarat ekipleri, devlet destekli hackerları izleyen güvenlik araştırmacılarından oluşuyor ve bu ekiplerin varlığı, kullanıcıları korumak açısından kritik bir öneme sahip.

Örneğin, WhatsApp, 2019’da NSO Group’un 1,400 kullanıcısını hedef alması durumunu tespit etti. Benzer şekilde, Apple, hükümet casus yazılımlarını kullanarak müşterilerini hedef alan hackerları fark etti ve kurbanları ihbar etti. Ancak Deibert, bu ekiplerin geleceği konusunda belirsizliklerin arttığını dile getiriyor.

Pasif Bekleyiş Yerine Faaliyet

Deibert, siber güvenlik alanında “büyük bir pazar hatası” olduğunu savunuyor. Küresel sivil toplumun, devlet ve kurumsal müşterilere hizmet veren büyük güvenlik şirketlerinden yardım almasının genellikle mümkün olmadığını belirtiyor. Bu durum, destekleyici kurumların ortadan kalkması ve sivil topluma yönelik saldırıların artmasıyla daha da kritik hale gelecek. Pro bono çalışmalara önem verilmesi gerektiğini vurguluyor.

Siber güvenlik alanında geleceğin korunması açısından, ilgili şirketlerin bu tür çalışmalara destek vermesi hayati önem taşıyor. Deibert, Meta gibi şirketlerin tehdit istihbarat ekiplerinin “olağanüstü bir iş çıkardığını” belirtiyor. Ancak, bu ekiplerin ticari kuruluşların geniş yapılarından ayrı kalmasının sürdürülebilirliği konusunda soru işaretleri var.

Sonuç olarak, siber güvenlik camiasının politik gelişmelere karşı duyarlı olması ve otoriterliğin etkilerini frenlemek için harekete geçmesi gerekmektedir. Bu bağlamda, teknoloji ve siber güvenlik alanında meydana gelen değişimler, özgürlük ve demokrasinin geleceği açısından kritik bir öneme sahiptir.

Güncel Teknoloji Haberleri – 1