Cebimizdeki Casus: Pegasus Skandalının Gerçek Yüzü
İsrailli siber güvenlik ve istihbarat şirketi NSO Group tarafından geliştirilen Pegasus, dijital casusluk tarihinin en tehlikeli ve sofistike siber silahlarından biridir. Akıllı telefonları kullanıcının hiçbir etkileşimi olmadan sessizce ele geçiren bu yazılım, ceplerimizde taşıdığımız cihazları küresel bir gözetim aracına dönüştürdü.
1. Sıfır Tıklama (Zero-Click) Saldırı Teknolojisi
Geleneksel casus yazılımlar kullanıcının oltalama (phishing) bağlantılarına tıklamasını gerektirirken, Pegasus bu kuralı tamamen değiştirdi. Zero-Click (Sıfır Tıklama) teknolojisi sayesinde:
- WhatsApp, iMessage veya FaceTime üzerinden gönderilen gizli bir veri paketiyle cihaz ele geçirilir.
- Kullanıcının gelen bildirimi açması veya aramaya yanıt vermesi dahi gerekmez.
- İletilen zararlı kod, sistem bellek alanında çalışarak arka planda kendisini tamamen gizler.
2. Cihaz Üzerindeki Tam Kontrol
Pegasus bir akıllı telefona sızdıktan sonra cihaza adeta tam yetkili bir yöneticisi gibi hükmeder:
- Uçtan Uca Şifreli Mesajlaşmalar: WhatsApp, Signal, Telegram ve iMessage mesajları şifrelenmeden önce doğrudan ekrandan veya bellekten okunur.
- Canlı Dinleme ve Kamera: Telefonun mikrofonu ve kamerası uzaktan gizlice açılarak ortam dinlemesi yapılır.
- Konum Takibi ve Medya: GPS verileri, fotoğraflar, rehber ve e-postalar anlık olarak saldırganın sunucularına aktarılır.
3. Pegasus Project İfşası ve Küresel Tepkiler
2021 yılında Uluslararası Af Örgütü, Forbidden Stories ve 17 medya kuruluşunun ortaklaşa yürüttüğü Pegasus Project araştırması, sızdırılan 50 bin telefon numarasını inceledi. Sonuçlar dehşet vericiydi:
- Devlet başkanları, krallar ve başbakanlar,
- Gazeteciler, insan hakları savunucuları ve muhalif liderler,
- Cinayete kurban giden Suudi gazeteci Cemal Kaşıkçı'nın yakın çevresi Pegasus ile hedef alınmıştı.
4. NSO Group'un Savunması ve Karaliste
NSO Group, yazılımı sadece "terörizm ve ağır suçlarla mücadele etmek amacıyla resmi devlet kurumlarına lisansladıklarını" iddia etse da otoriter rejimlerin yazılımı muhalifleri susturmak için kullandığı belgelendi. ABD Ticaret Bakanlığı, NSO Group'u karalisteye alarak Amerikan şirketleriyle ticaret yapmasını yasakladı. Apple ve WhatsApp ise NSO Group'a karşı dev dava süreçleri başlattı.
5. Bireysel Güvenlik ve Korunma Yolları
Pegasus gibi hükümet düzeyindeki casus yazılımlardan %100 korunmak son derece zordur. Ancak Apple'ın sunduğu Karantina Modu (Lockdown Mode) gibi gelişmiş güvenlik önlemleri, cihazların karmaşık işlevlerini kısıtlayarak bu tür sıfır tıklama saldırılarının yüzeyini önemli ölçüde daraltmaktadır.