Almanya Federal Bilgi Güvenliği Dairesi (BSI), milletvekillerini ve hükümet üyelerini iPhone’larını hedef alan olası bir paralı casus yazılım saldırısına karşı uyardı. Uyarının dayanağı, Apple’ın 29 Ekim’den bu yana bazı iPhone’lara gönderdiği tehdit bildirimleri.
Almanya Dijital Bakanı Karsten Wildberger, uyarıyı 1 Kasım Pazar günü katıldığı bir televizyon programında doğruladı. Wildberger, Apple’ın bazı cihazların casus yazılımla ele geçirilmiş olabileceğini bildirdiğini, BSI’nin de etkilenen herkese ne yapmaları gerektiğini yazılı olarak ilettiğini söyledi.
Kaç kişinin bildirim aldığı ve bildirimlerin kimlere gittiği açıklanmadı. BSI, bildirimlerin nedeni hakkında elinde bilgi olmadığını belirtti ve etkilenenlere önlem olarak cihazlarının ele geçirilmiş olabileceğini varsaymalarını önerdi. Wildberger de konunun şimdilik tamamen spekülatif olduğunu söyledi.
Apple’ın Son Bildirim Dalgası 99 Ülkeyi Kapsıyor
Almanya’daki uyarı, Apple’ın Ekim sonunda başlayan yeni tehdit bildirimi dalgasıyla aynı döneme denk geliyor. Apple bu turda 99 ülkedeki hedef kullanıcılara bildirim gönderdi; şirket 2021’den bu yana toplamda 150’den fazla ülkede kullanıcıları uyardı. Ağustos’taki bir önceki büyük turda ise Apple 110 ülkedeki kullanıcıları uyardı.
Apple, saldırıları ya da bildirimleri belirli saldırganlarla veya bölgelerle ilişkilendirmiyor, kaç kişiye bildirim gönderdiğini de paylaşmıyor. Bildirimin gittiği 99 ülkenin listesi açıklanmadı; bu nedenle Türkiye’deki kullanıcıların bu turda bildirim alıp almadığı bilinmiyor.
Apple tehdit bildirimlerini, bir kişinin kimliği ya da yaptığı iş nedeniyle bireysel olarak hedef alındığına dair yüksek güvenli uyarılar olarak tanımlıyor. Bildirim, saldırının başarılı olup olmadığını göstermiyor. Bu tür yazılımlar mesajlara, aramalara, konum bilgisine ve mikrofona erişmek için kullanılabiliyor.
Paralı Casus Yazılım Bildirimi Alanlar Ne Yapmalı?
Gerçek bir tehdit bildirimi iPhone’da Kilitli Ekran’da ve Ayarlar’da görünüyor, Apple Hesabı’na bağlı e-posta adreslerine de gönderiliyor. Bildirimin gerçek olup olmadığını anlamak için account.apple.com adresine giriş yapmak yeterli; Apple bildirim gönderdiyse sayfanın üst kısmında görünüyor.
Apple’ın tehdit bildirimleri hiçbir zaman bir bağlantıya tıklamanızı, dosya açmanızı, uygulama ya da profil yüklemenizi veya parola ve doğrulama kodu paylaşmanızı istemiyor. Bunları isteyen bir mesaj, bildirim kılığına girmiş bir oltalama girişimi olabilir.
Apple, bildirim alanlara Kilit Modu’nu (Lockdown Mode) açmalarını ve kâr amacı gütmeyen Access Now’ın haftanın her günü 24 saat çalışan Digital Security Helpline hattından uzman desteği almalarını öneriyor.
iPhone’da Kilit Modu Nasıl Açılır?
Kilit Modu, iOS 16 ve sonraki sürümlerde bulunan isteğe bağlı, sıra dışı bir koruma. Açıldığında mesaj eklerinin çoğu ve bağlantı önizlemeleri engelleniyor, son 30 günde aramadığınız kişilerden gelen FaceTime aramaları geçmiyor, bazı web teknolojileri de kapatılıyor.
iPhone’da açmak için Ayarlar > Gizlilik ve Güvenlik > Kilit Modu yolunu izleyip Kilit Modu’nu Aç seçeneğine dokunmanız, ardından cihazı yeniden başlatıp parolanızı girmeniz gerekiyor. Mod iPhone, iPad ve Mac’te ayrı ayrı açılıyor.
Bildirim almamış olsanız da yazılımı güncel tutmak, Apple Hesabı’nda iki faktörlü kimlik doğrulama ve güçlü parola kullanmak, bilinmeyen gönderenlerden gelen bağlantıları açmamak Apple’ın herkese önerdiği temel adımlar. Ayrıntılar Apple’ın tehdit bildirimleri destek sayfasında yer alıyor.
Kilit Modu’nun getirdiği kısıtlamalar, sizin için ek güvenliğe değer mi?
