Dün, Uganda'da çalışan 11 ABD büyükelçiliği çalışanının iPhone'larının İsrailli NSO grubu tarafından geliştirilen casus yazılım kullanılarak hacklendiği haberi sızdırıldı. pegasus. Tel Aviv gözetim şirketi, bir ay önce, müttefik olmayan hükümetlerle işbirliği yapan güvenilmez şirketlerin Amerikan kara listesine dahil edilmişti.
Pegasus, ses ve video kayıtları, şifreli iletişimler, fotoğraflar, kişiler, konum verileri ve metin mesajları almak için akıllı telefonlara uzaktan yerleştirilebilen gelişmiş bir gözetim sistemidir.
Haberi ilk yayınlayan, olayı bildiren Reuters ajansı oldu. elma mesajı Uganda'daki ABD büyükelçiliği çalışanlarına: "Apple, Apple Kimliğinizle ilişkili iPhone'un güvenliğini uzaktan aşmaya çalışan devlet saldırganları tarafından hedef alındığına inanıyor. Bu saldırganlar muhtemelen kim olduğunuz veya ne yaptığınızla ilgileniyor. Cihazınızın güvenliği ihlal edilirse, siber saldırgan hassas verilerinize, iletişimlerinize ve hatta kamera ve mikrofonunuza uzaktan erişebilir. Bunun yanlış bir alarm olması mümkün olsa da lütfen bu uyarıyı ciddiye alın ".
NSO'nun telefonları doğrudan hacklediğine dair bir belirti yok. Genellikle, diğer durumlarda olduğu gibi, yazarların kötü amaçlı yazılımların kullanımı için lisans satın alan yabancı hükümetler olduğu tespit edilmiştir. Rusya gibi, sayesinde Pegasus, Dışişleri Bakanlığı'nın sınıflandırılmamış e-posta sistemlerini defalarca ihlal etmeyi başardı.
Yazılımın hedefleri arasında aynı zamanda sırdaşlar da bulunmaktadır. Cemal KAshoggi, Türkiye'deki Suudi ajanlar tarafından parçalanan Washington Post köşe yazarı, Emirates ve Meksika'daki bir dizi insan hakları avukatı, muhalif ve gazeteci ve hatta ABD'de yaşayan aile üyeleri.
La Çin Müslüman azınlıkları ve Rusya'yı muhaliflere karşı çökertmek için benzer türde casus yazılımlar kullandı. Suudi Arabistan'ın bunu Khashoggi'nin öldürülmesinde ve ardından suçu örtbas etme girişiminde kullandığına inanılıyor. Ancak şimdiye kadar Amerikan diplomatlarını hedef aldığı bilinmiyordu.
Biden yönetimi geçen ay NSO'yu, yan kuruluşlarını ve Candiru adlı bir İsrail şirketini, yabancı hükümetler tarafından muhaliflerin, insan hakları aktivistlerinin, gazetecilerin ve diğerlerinin telefonlarını "hedeflemek" için kullanılan casus yazılımları bilerek sağladığını iddia ederek kara listeye aldı.
NSO ve Candiru, telefonları kasıtlı olarak hacklemekle değil, kötü niyetli saldırılar için kullanılabileceklerini bilen müşterilere araçlar satmakla suçlanıyor.
Başkan Biden, birçok diplomatik olaya neden olan sorunu çözmek için önümüzdeki hafta Beyaz Saray'da İsrail dahil onlarca yabancı ülkeyle bir zirve yapacak.
NSO, yaygın olarak kullanılan teknoloji ürünlerinin çeşitli işletim sistemlerindeki güvenlik açıklarını bularak para kazanan sektördeki birkaç şirketten biridir.
NSO, iddialar hakkında bağımsız bir soruşturma yürüteceğini ve herhangi bir ABD hükümeti soruşturmasında işbirliği yapacağını belirten bir basın açıklaması yayınladı: "İddiaların ciddiyeti nedeniyle etkilenen müşterilerin yazılıma erişimini derhal sonlandırmaya karar verdik. Ancak, ihlale veya ilgili telefon numaralarına ilişkin herhangi bir ayrıntı henüz bize ulaşmadı” dedi.
İsrailli firma NSO, müşterilerini dikkatle seçtiğini iddia etse de, Amerika Birleşik Devletleri kararlı ve firmayı ABD dış politika çıkarlarına karşı çıkan şirketler arasına dahil ederek Ticaret Departmanına önemli teknolojilerin alınmasını yasaklaması talimatını verdi.
Apple, bu güvenlik açığına yanıt olarak, mobil işletim sisteminin zayıflığını düzelten Eylül ayında bir yama oluşturdu. Bu yama yalnızca bir kullanıcı güncellenmiş yazılımı indirdikten sonra bir telefonu koruduğundan, bilgisayar korsanlarının henüz güncellenmemiş telefonlara sızmak için zayıflıktan yararlanmaya devam etmesi olasıdır. Apple, Dışişleri Bakanlığı çalışanlarından, iPhone'larını yamayı içeren mevcut en son yazılımla hemen güncellemek de dahil olmak üzere çeşitli önlemler almalarını istedi. Şirket, Apple tarafından tespit edilen saldırıların "iOS 15 ve sonraki sürümlere karşı etkisiz olduğunu" söyledi.