07:03:30

Görünmeyen Tehdit: Cihazın Kendisi

Dijital dünyada güvenlik denildiğinde çoğu insanın aklına ilk gelen kavramlardan biri “uçtan uca şifreleme” oluyor. Mesajlaşma uygulamaları bu özelliği bir tür zırh gibi sunuyor; kullanıcılar da doğal olarak iletişimlerinin tamamen güvende olduğunu düşünüyor. Ancak bu algı, gerçeğin yalnızca bir kısmını yansıtıyor. Federal Bureau of Investigation (FBI), son dönemde yaptığı açıklamalarda bu yanlış anlaşılmaya özellikle dikkat çekiyor: Uçtan uca şifreleme güçlü bir koruma sağlar, ama her şeyi kapsamaz…

Şifreleme temelde, verinin bir noktadan diğerine iletilirken üçüncü kişiler tarafından okunmasını engeller. Yani bir mesaj gönderildiğinde, araya giren bir saldırgan bu mesajı ele geçirse bile içeriğini çözemez. Bu, özellikle açık ağlar ve veri trafiğinin yoğun olduğu ortamlarda kritik bir avantajdır. Ancak mesele yalnızca “yolda” olan veriyle sınırlı değildir. FBI’ın altını çizdiği asıl nokta da burası: Şifreleme, mesajın varış noktasına ulaştıktan sonra ne olacağını garanti etmez.

Bir mesaj, alıcının telefonuna ulaştığında artık şifreli bir veri paketi olmaktan çıkar; cihaz içinde okunabilir hale gelir. İşte bu noktada tüm güvenlik, doğrudan cihazın kendisine bağlıdır. Eğer bir siber saldırgan, kötü amaçlı yazılım aracılığıyla ya da kullanıcıyı kandırarak telefona erişim sağlarsa, mesajın şifrelenmiş olması hiçbir anlam ifade etmez. Çünkü saldırgan artık “kilidi açılmış” veriye bakmaktadır. Bu da güvenliğin yalnızca yazılımsal değil, aynı zamanda davranışsal bir mesele olduğunu gösterir.

Siber suçluların kullandığı yöntemler de giderek çeşitleniyor. Kimi zaman sistem açıklarından faydalanıyorlar, kimi zaman zararlı yazılımlar aracılığıyla cihazın kontrolünü ele geçiriyorlar. Ama en sık başvurulan yöntemlerden biri hâlâ insan faktörüne dayanıyor: Sosyal mühendislik. Kullanıcılar, farkında olmadan doğrulama kodlarını paylaşabiliyor, sahte bağlantılara tıklayabiliyor ya da yetkisiz cihazların hesaplarına erişmesine izin verebiliyor. Bu tür durumlarda, en gelişmiş şifreleme bile etkisiz kalabiliyor.

Bu genel tablo, son dönemde gündeme gelen bazı siber saldırılarla daha da görünür hale geldi. Özellikle “Salt Typhoon” adıyla anılan Çin kaynaklı saldırı dalgası, iletişim güvenliği konusundaki zayıf noktaları yeniden tartışmaya açtı. Bu saldırıların ardından yapılan uyarılar, kullanıcıların çoğunun farkında olmadığı önemli bir detayı öne çıkarıyor: Her mesajlaşma türü aynı seviyede korunmuyor.

Örneğin, iPhone kullanıcılarının kendi aralarında yaptığı iletişimler genellikle uçtan uca şifreleme ile korunur. Benzer şekilde, Android cihazlar arasında da belirli uygulamalar bu güvenliği sağlar. Ancak işler platformlar arası iletişime geldiğinde değişir. Bir iPhone’dan Android cihaza gönderilen mesajlar çoğu zaman bu koruma katmanından yoksundur. Bu mesajlar genellikle daha eski ve daha az güvenli protokoller üzerinden iletilir.

Bu noktada devreye RCS gibi teknolojiler girse de, bunlar her durumda uçtan uca şifreleme sağlamaz. Sonuç olarak, farklı platformlar arasında gönderilen mesajlar, dolandırıcılık girişimlerine karşı daha savunmasız hale gelir. Kullanıcı açısından bakıldığında bu fark çoğu zaman görünmezdir; mesaj gönderilir ve ulaşır. Ancak arka planda, güvenlik seviyesi ciddi şekilde değişmiş olabilir.

Bu riskleri azaltmak için uzmanlar daha kontrollü çözümler öneriyor. Özellikle Signal ve WhatsApp gibi uygulamalar, platform fark etmeksizin uçtan uca şifreleme sunmaları nedeniyle öne çıkıyor. Bu tür uygulamalar, mesajın yalnızca gönderici ve alıcı tarafından okunabilmesini garanti altına alarak iletişim güvenliğini daha tutarlı hale getiriyor.

Bunun yanında kullanıcı tarafında alınabilecek basit ama etkili önlemler de var. Örneğin iPhone kullanıcılarının iMessage ayarlarında yer alan “Metin Mesajı Olarak Gönder” seçeneğini devre dışı bırakmaları öneriliyor. Bu özellik aktif olduğunda, internet bağlantısı zayıfsa mesaj otomatik olarak şifrelenmemiş SMS formatına düşebiliyor. Kullanıcı bunu fark etmese bile, mesaj artık daha az güvenli bir kanal üzerinden iletilmiş oluyor. Ayrıca işletim sistemlerinin güncel tutulması, bilinen güvenlik açıklarının kapatılması açısından kritik öneme sahip.

Sonuç olarak, uçtan uca şifreleme güçlü bir savunma hattı oluşturur, ancak tek başına yeterli değildir. Gerçek güvenlik, teknoloji ile kullanıcı davranışının birleştiği noktada ortaya çıkar. Şifreleme sizi yolda korur; ama varış noktasında hâlâ dikkatli olmanız gerekir. Bu yüzden dijital güvenlik, yalnızca hangi uygulamayı kullandığınızla değil, onu nasıl kullandığınızla da doğrudan ilgilidir.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…

07:55:33

Kullanıcıyı Dinleyen Dinleyene

Apple, Siri'yi müşterileri dinlemek için kullandığı iddialarını çözmek için 95 milyon dolar ödeyecek. Mahkeme, Apple'ın iPhone'lar ve diğer cihazlar aracılığıyla kullanıcı konuşmalarını kaydetmek için Siri'yi gizlice etkinleştirdiğini tespit etti…

Apple, gizliliğe önem veren şirketi sanal asistanı Siri'yi iPhone ve diğer son moda cihazlarını kullanan kişileri dinlemek için kullanmakla suçlayan bir hukuk davasını çözmek için 95 milyon dolar ödemeyi kabul etti.

Salı günü Oakland, Kaliforniya'daki bir federal mahkemeye sunulan anlaşma teklifi, Apple'ın on yıldan uzun bir süredir iPhone'lar ve sanal asistanla donatılmış diğer cihazlar aracılığıyla konuşmaları kaydetmek için Siri'yi gizlice etkinleştirdiği iddiaları etrafında dönen 5 yıllık bir davayı çözüme kavuşturacak.

İddia edilen kayıtlar, insanlar sanal asistanı “Hey, Siri” gibi tetikleyici kelimelerle etkinleştirmek istemediğinde bile gerçekleşiyordu. Davada, kaydedilen konuşmalardan bazılarının daha sonra ürünlerini mal ve hizmetlerle ilgilenme olasılığı daha yüksek olan tüketicilere satmak amacıyla reklamcılarla paylaşıldığı iddia edildi.

Meraklı bir Siri ile ilgili iddialar, Apple'ın müşterilerinin mahremiyetini korumaya yönelik uzun süredir devam eden taahhüdüyle çelişiyor – CEO Tim Cook'un sık sık “temel bir insan hakkını” korumak için bir mücadele olarak çerçevelediği bir haçlı seferi.

Apple, ABD Bölge Yargıcı Jeffrey White tarafından onaylanması gereken anlaşmada herhangi bir kabahati kabul etmiyor. Davanın avukatları, şartları gözden geçirmek üzere Oakland'da 14 Şubat'ta bir duruşma planlanmasını önerdiler.

Anlaşmanın onaylanması halinde, 17 Eylül 2014'ten geçen yılın sonuna kadar iPhone ve diğer Apple cihazlarına sahip olan on milyonlarca tüketici hak talebinde bulunabilecek. Her bir tüketici, uzlaşma kapsamındaki Siri donanımlı cihaz başına 20 $'a kadar ödeme alabilir, ancak taleplerin hacmine bağlı olarak ödeme azaltılabilir veya artırılabilir. Mahkeme belgelerindeki tahminlere göre, uygun tüketicilerin yalnızca %3 ila %5'inin talepte bulunması bekleniyor.

Uygun tüketiciler en fazla beş cihaz için tazminat talep edebilecek.

Anlaşma, Apple'ın Eylül 2014'ten bu yana cebe indirdiği 705 milyar dolarlık kârın çok küçük bir kısmını temsil ediyor. Ayrıca, tüketicileri temsil eden avukatların, şirketin telefon dinleme ve diğer gizlilik yasalarını ihlal ettiğinin tespit edilmesi halinde Apple'ın ödemesi gerekebileceğini tahmin ettikleri yaklaşık 1,5 milyar doların da bir kısmını oluşturuyor.

Mahkeme belgelerine göre, davayı açan avukatlar, ücretlerini ve diğer masraflarını karşılamak için uzlaşma fonundan 29,6 milyon dolara kadar talepte bulunabilirler.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…

04:42:10

iPhone X Uygulamanız Verilerinizi Sızdırıyor Olabilir

Araştırmacılar, çökme raporları göndermeyi devre dışı bırakma seçeneğinin “işe yaramaz” olduğunu söylüyor. X'e (eski adıyla Twitter) iPhone ya da iPad'iniz üzerinden düzenli olarak erişiyorsanız, bilginiz dışında istenmeyen kişisel verilerinizi gönderiyor olabilirsiniz. İki iOS geliştiricisi ve güvenlik araştırmacısının endişe verici bulgusu bu…

Bir test turunun ardından, iOS için X uygulamasının, kullanıcılar ayarlarda bu seçeneği devre dışı bıraksa bile çökme raporlarını popüler sosyal medya sağlayıcısıyla paylaşmaya devam ettiğini gözlemlediler.

Bu, ikilinin Apple cihazları ve uygulamalarıyla bağlantılı güvenlik açıklarını ilk kez ortaya çıkarışı değil. 2022'de, iOS 16'da VPN hizmetleri kullanılırken meydana gelen bir veri sızıntısını bildirdiler. Şimdi bu yeni Apple gizlilik hatasının gizliliğiniz için ne anlama geldiğine bakalım.

iOS gizlilik hatası için X
“iOS için X, çökme raporları göndermeyi devre dışı bırakma seçeneğine sahiptir. Ama hiçbir işe yaramıyor. Siz devre dışı bıraksanız bile uygulama çökme raporları göndermeye devam ediyor,” diyen geliştirici ve güvenlik araştırmacısı Tommy Mysk 15 Ocak'ta bir tweet attı.

X uygulamanızda Ayarlar'a giderseniz, Ek Kaynaklar sekmesinde bulacağınız geçişi açıp kapatarak sosyal medya sağlayıcısına çökme raporları gönderip göndermeyeceğinize karar verebilirsiniz. Bu en azından kağıt üzerinde böyle.

Araştırmacıların resmi YouTube kanallarına yükledikleri yeni bir video, Çökme raporlarını gönder düğmesi kapalı olmasına rağmen X uygulamasının bu verileri nasıl paylaşmaya devam ettiğini açıkça gösteriyor.

Masaüstü için X uygulamasındaki aynı potansiyel sorunlarla ilgili endişeli bir yoruma yanıt veren araştırmacılar, MacOS sürümünün hâlâ platformun eski adı olan Twitter ile geldiği için henüz güncellenmediğini söyledi.

Peki, tüm bunlar çevrimiçi gizliliğiniz için ne anlama geliyor?
Apple'ın bir blog yazısında açıkladığı gibi, çökme raporları “uygulamanızın nasıl sonlandırıldığına dair ayrıntılar verir ve ayrıca çökme anında çalışan kodu gösteren her bir iş parçacığının tam geri izini içerir.”

Kulağa o kadar da müdahaleci gelmeyebilir. Yine de, Apple Store'da X uygulamasını aramak için zaman ayırırsanız, size bağlı verilerin – kimliğinizle ilişkilendirilebilecek bilgiler anlamına gelir – diğer şeylerin yanı sıra kullanım verilerini ve teşhis ayrıntılarını da içerdiğini görebilirsiniz.

“Aslında, bu seçeneği kapattığımızdan emin olmamızın nedeni budur. Şaşırtıcı bir şekilde, ayarın işe yaramaz olduğu ortaya çıktı,” diyor Mysk.

“Buna ek olarak, böyle bir bulgunun, mobil gizlilikleri konusunda endişe duyan ve dijital ayak izlerini mümkün olduğunca en aza indirmek için her yeni uygulama indirdiklerinde ayarlarını dikkatlice gözden geçiren tüm kullanıcıları kesinlikle güvence altına almadığını söyleyebilirim.”

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…