<p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">• <a fr-original-style="" href="https://www.reuters.com/world/us/exclusive-us-lawmakers-call-sanctions-against-israels-nso-other-spyware-firms-2021-12-15/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank"><strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">ABD'de bir grup senatör,</strong></a> Hazine Bakanlığı ve Dışişleri Bakanlığı'ndan casus yazılım Pegasus'un üreticisi İsrail merkezli NSO Group'un da dâhil olduğu dört şirkete yaptırım uygulanmasını talep etti. Reuters'ın haberine göre yaptırımlar arasında seyahat kısıtlamaları ve hesapların dondurulması gibi uygulamalar bulunuyor.&nbsp;</p>

Aposto Gündem

<p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">The Guardian ve <a fr-original-style="" href="https://www.theguardian.com/world/2021/jul/18/revealed-leak-uncovers-global-abuse-of-cyber-surveillance-weapon-nso-group-pegasus" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">16 ayrı medya kuruluşunun</a> Forbidden Stories ve Amnesty International iş birliğiyle ortak yürüttüğü uluslararası araştırma sonucunda 50 binden fazla kişinin telefonlarının otoriter yönetimler tarafından casus yazılımla hedef hâline getirildiği iddia edildi.&nbsp;</p><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">İsrail menşeli NSO Grup adlı şirketin tasarladığı "Pegasus" isimli yazılım aracılığıyla binlerce gazetecinin, insan hakları aktivistinin, devlet görevlisinin ve avukatın yasa dışı bir şekilde izlendiği belirtiliyor. Çalışmayı yürüten The Guardian, Washington Post, Amnesty International, Citizen Lab ve diğer kurumlar, geniş çaplı araştırmayı "Pegasus projesi’" olarak isimlendiriyor ve skandalın ayrıntılarının gün geçtikçe ortaya çıkacağının altını çiziyor.</p><h2 fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;"><strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">NSO ve Pegasus teknolojisi</strong></h2><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">NSO, dünyanın çeşitli devletlerine istihbarat ve casusluk teknolojisi sağlayan özel bir kurum. NSO, yazılım desteği vermek için anlaştığı her yeni devlet için İsrail Savunma Bakanlığı’ndan lisans almak zorunda. Pegasus isimli yazılım ise özel bir kurumun ürettiği en güçlü ve tespit edilmesi en zor teknolojilerden biri.</p><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;"><a fr-original-style="" href="https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">2016’dan</a> bu yana medya kurumlarının takibinde olan Pegasus yazılımı, ilk tasarlandığı zamanlarda telefon kullanıcısının bir bağlantıya tıklamasını ya da aramaya cevap vermesini gerektiriyordu. Ancak zamanla geliştirilen yazılım, artık kullanıcı hiçbir şey yapmasa bile telefonu etkileyebiliyor. Pegasus, kullanıcının haberi olmadan telefondaki mesajlara, arama kayıtlarına, fotoğraflara, anlık GPS koordinatlarına erişebiliyor ve hatta kullanıcının haberi olmadan görüntü kaydı yapabiliyor. Yazılım hem iPhone’larda hem de Android telefonlarda etkili olabiliyor.</p><h2 fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;"><strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">Liste</strong></h2><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">50 binden fazla kişinin telefon numarasını içeren veri seti ilk olarak Paris’te bulunan Forbidden Stories isimli STK’ya ve Amnesty International’a sızdırıldı. Sürecin devamında iki kurum kendilerine sızdırılan veriyi partner oldukları medya organizasyonlarıyla paylaştı.</p><ul fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Listede Financial Times, CNN, New York Times, France 24, the Economist, Associated Press ve Reuters gibi önemli medya kuruluşlarından sayısı 180’den fazla olmak üzere <strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">e</strong><strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">ditörler, yöneticiler ve gazeteciler</strong> bulunuyor.&nbsp;</li><li fr-original-style="" style="box-sizing: border-box;">Ayrıca önemli <strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">iş insanları, dinî figürler, akademisyenler, STK yöneticileri</strong> de bu listede yer alıyor.&nbsp;</li><li fr-original-style="" style="box-sizing: border-box;">Listede en çok dikkat çeken isimlerden bazıları <strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">devlet yöneticileri.</strong> Başta Fransa Cumhurbaşkanı Emmanuel Macron, Irak Başkanı Barham Salih, Güney Afrika Başkanı Cyril Ramaphosa ve Pakistan Başbakanı Imran Khan olmak üzere toplamda 10 başbakan, 3 devlet başkanı ve 1 kral yazılım tarafından hedef alınmış görünüyor. Ancak hiçbir lider telefonlarının incelenmesini kabul etmediği için bu iddialar şimdilik kanıtlanamıyor.</li></ul><h2 fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;"><strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">Skandalın arkasındaki ülkeler</strong></h2><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">Araştırma sonucuna göre 10 ülke bu skandalın başlıca aktörleri; Azerbaycan, Bahreyn, Kazakistan, Meksika, Fas, Ruanda, Suudi Arabistan, Macaristan, Hindistan ve Birleşik Arap Emirlikleri. Yapılan veri analizine göre en çok telefon numarasını sisteme giren ülkenin Meksika olduğu, Meksika’yı BAE ve Fas'ın takip ettiği, toplamda 45 ülkeden kişi ve kurumların hedef alındığı öne sürülüyor.</p><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">Ruanda, Fas, Hindistan, Suudi Arabistan ve Macaristan bu iddiaları reddederken Azerbaycan, Bahreyn, Kazakistan ve BAE yönetimleri hâlen sessizliğini koruyor. Ancak gidişat bu skandalın birçok ülkede yankı bulacağını gösteriyor.&nbsp;</p><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">Sızdırılan veri başka önemli ayrıntıları da gözler önüne seriyor. İstanbul’daki Suudi Arabistan Konsolosluğu’nda öldürülen Gazeteci Cemal Kaşıkçı’nın çevresinin de cinayetten önce ve sonra bu yazılımla hedef hâline getirildiği, Türkiye’de Kaşıkçı cinayetin soruşturmasını yürüten savcının telefon numarasının da sızdırılan listede yer aldığı ifade ediliyor.</p><h2 fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;"><strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">NSO’nun yanıtı</strong></h2><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">NSO’ya göre Pegasus yazılımı sadece teröristlere ve önemli suçlulara karşı kullanılmak için tasarlanmış. Ancak araştırma yazılımın sadece bu niyetle kullanılmadığını ortaya koyuyor.&nbsp;</p><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">NSO’nun CEO’su Shalev Hulio iddiaların asılsız olduğunu ve şirkete haksız yere zarar verdiğini belirtti. Tüm iddiaların araştırılacağını ekleyen Hulio, yazılımı kötü niyetli bir şekilde kullanan kurumlarla olan anlaşmaların gözden geçirileceğini ve gerekirse feshedileceğini söyledi.</p>

Spektrum

Siber casusluğun son noktası: Pegasus yazılımı

<h2 fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;"><strong fr-original-style="" style="font-weight: 700; box-sizing: border-box;">AUDACITY CASUS YAZILIM MI OLDU?</strong></h2><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">Podcast üreticilerinin favori açık kaynak uygulamalarından birisi olan <a fr-original-style="" href="https://www.newslabturkey.org/audacity/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">Audacity</a>, uzun yıllardır geliştirilen ve ücretsiz olarak erişilebilen bir ses dosyası kayıt ve düzenleme yazılımı. Geçtiğimiz hafta başka bir şirkete devredilmesi ile bu çok sevilen uygulama fazlasıyla acayip gelişmelere neden oldu.</p><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">Olayların başlangıcı Audacity’yi devralan şirketin gizlilik politikasında yaptıkları <a fr-original-style="" href="https://www.audacityteam.org/about/desktop-privacy-notice/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">değişiklikti</a>. Açık kaynak bir yazılım olan ve hiçbir şekilde hakkınızda veri toplamayan Audacity’nin gizlilik politikasında yapılan değişiklik, kullanıcılardan veri toplama ve kullanım konusunda izinler istiyordu. Bu da çok sayıda insanın “Audacity de bizim verilerimizi satacak” düşüncesiyle alternatifler aramaya başlamasına neden oldu. Bu değişikliğe casus yazılım olmak demek <a fr-original-style="" href="https://gizmodo.com/audacity-s-privacy-policy-doesn-t-make-it-spyware-bec-1847235025" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">biraz abartılı olur</a>, çünkü kullandığımız hemen her yazılımda benzer özellikler mevcut. Her ne kadar sonrasında yanlış anlaşılma olduğunu ve <a fr-original-style="" href="https://github.com/audacity/audacity/discussions/1225/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">veri satmayacaklarını söyleseler de</a> Audacity’nin böyle ani bir değişiklik yapması pek hoş olmadı.</p><p fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;">Audacity’nin açık kaynak olması, yazılım yeteneği olanların aynı kodu alıp veri toplamayan alternatifler geliştirmesine de imkân verdiği için birkaç farklı grup, kodu alıp <a fr-original-style="" href="https://www.theregister.com/2021/07/06/audacity_fork/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">yeni versiyonlar geliştirmeye başladı</a>. İşler tam da burada ilginçleşti. 4chan içerisinden çıkan bir ekibin geliştirdiği alternatif, kendi ürettikleri bir hareket ile isimlendirilmişti. Başka bir ekip ise daha düzgün bir isimle alternatifi geliştirmeye başladı. Fakat 4chan ekibi, diğer alternatifi geliştiren ekibin liderini hedef almaya karar verdi ve evinin adresine kadar birçok özel bilgisini paylaştı. En sonunda ise Almanya’da yaşayan yazılımcı yaşadığı şehirde bıçaklandı. Bunun üzerine Almanya’da federal bir soruşturma başlatıldı ve yazılımcı da <a fr-original-style="" href="https://github.com/tenacityteam/tenacity/issues/99" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">alternatifi geliştirmeyi bıraktığını açıkladı</a>.</p>

casus yazılım ile ilgili hikayeler