Uzun yıllar boyunca iPhone kullanıcıları, Apple’ın güvenlik ve gizlilik konusundaki itibarının verdiği güvenle rahat bir nefes alıyordu. Ancak bu güvenin her zaman geçerli olmadığı, son zamanlarda yaşanan ve dünya genelinde yankı uyandıran siber saldırılarla ortaya çıktı. Bilişim uzmanları, kullanıcıları hedef alan 5 gerçek dünya saldırısı ile bu saldırılardan korunma yöntemlerini açıkladı.

İSTANBUL (İGFA) – Gazetecilerden aktivistlere, şirket yöneticilerinden sıradan kullanıcılara kadar herkesin bu yeni tehdit ortamında hedef olabileceğini belirten Bitdefender Türkiye distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, kullanıcıları dikkatli olmaları konusunda uyardı.

Özellikle “Operation Triangulation” ve “Pegasus” gibi casus yazılım operasyonlarının, saldırganların bir cihaza fiziksel erişime ihtiyaç duymadan saldırabileceğini kanıtladığını vurguladı.

Alev Akkoyunlu, “iPhone’un güvenlik konusundaki ünü, kullanıcıların rehavete kapılmasına neden olmamalı. Saldırganlar daha zeki ve her zamankinden daha fazla yöntem geliştirmiş durumda. Siber güvenlik, paranoya değil, hazırlıklı olmaktır. Sıradan bir kullanıcının gelişmiş bir casus yazılımla karşılaşma olasılığı düşük olsa da dolandırıcılar her gün aynı yöntemleri binlerce kişiye karşı kullanıyor. Savunma katmanlarını üst üste ekleyerek hem en basit dolandırıcılara hem de en donanımlı bilgisayar korsanlarına karşı daha zor bir hedef olabilirsiniz.” şeklinde konuştu.

İPHONE KULLANICILARINI HEDEF ALAN 5 GERÇEK DÜNYA SALDIRISI VE KORUNMA YÖNTEMLERİ

Alev Akkoyunlu, son dönemde yaşanan olaylardan yola çıkarak 5 gerçek dünya saldırı senaryosunu ve bu saldırılara karşı alınabilecek somut adımları şu şekilde sıraladı:

1. “Sıfır Tıklama” Saldırıları: Hiçbir Şeye Dokunmasanız Bile Tehlikedesiniz: Saldırgan, iMessage gibi bir mesajlaşma uygulaması aracılığıyla, işletim sistemindeki bir güvenlik açığını kullanarak özel hazırlanmış bir mesaj gönderir. Kullanıcı, hiçbir bağlantıya tıklamadığı veya mesajı açmadığı halde, bu mesaj casus yazılımın telefona sızmasını tetikleyebilir. Korunmak için iOS’u her zaman güncel tutmak önemli. Apple’ın acil durum yamaları, bu tür saldırılara karşı ilk savunma hattını oluşturuyor. Hedef olabileceğinizi düşünüyorsanız (gazeteci, aktivist, üst düzey yönetici vb.), Kilitleme Modu’nu etkinleştirmeniz faydalı olacaktır. Ayrıca, Bitdefender Mobile Security for iOS gibi, şüpheli aktiviteleri ve kötü amaçlı kodları tespit edebilen bir mobil güvenlik çözümü kullanmak da önerilir. Cihazınızı periyodik olarak yeniden başlatmayı da düşünebilirsiniz; bazı casus yazılım türleri yeniden başlatma sonrası aktif kalamaz.

2. Zararlı Uygulamalar ve Medya Dosyaları Yoluyla Bulaşan Kötü Amaçlı Yazılımlar: Saldırgan, meşru bir uygulama gibi görünen zararlı bir uygulama veya zararlı kod içeren bir medya dosyası aracılığıyla cihazınıza sızabilir. Korunmak için yalnızca resmi App Store’dan uygulama indirmeniz önemlidir. “Sideloading” ve “jailbreaking” gibi riskli işlemlerden kaçının. Uygulamaları kurmadan önce, kullanıcı yorumlarını, izin taleplerini ve geliştiricinin itibarını kontrol edin. Konum, mikrofon, kamera gibi uygulama izinlerini de periyodik olarak denetleyerek gereksiz izinleri kaldırmalısınız.

3. SIM Değişikliği (SIM Swap) Dolandırıcılığı ve Hesap Ele Geçirme: Telefonunuzun yazılımı güvenli olsa bile, saldırganlar doğrudan mobil operatörünüzü hedef alabilir. Sosyal mühendislik yöntemleriyle operatörünüzü ikna ederek telefon numaranızı kendi kontrol ettikleri bir SIM karta taşıyabilirler. Bu durumda, size gelen SMS doğrulama kodlarını alarak tüm şifrelerinizi sıfırlayıp hesaplarınıza erişebilirler. Korunmak için mobil operatör hesabınıza mutlaka bir PIN veya ek güvenlik katmanı eklemelisiniz. Ayrıca, operatörünüzden “SIM kart kilidi” veya “numara taşıma koruması” talep etmekte fayda var. İki faktörlü kimlik doğrulama (2FA) için SMS yerine, uygulama tabanlı 2FA veya fiziksel güvenlik anahtarları kullanmanız önerilir.

4. Oltalama (Phishing) ve SMS Dolandırıcılığı (Smishing): Saldırganlar, bankanız, Apple veya güvendiğiniz bir servis gibi davranarak size sahte bir SMS veya e-posta gönderebilir. Bu mesajdaki bağlantıya tıklamanız durumunda sahte bir siteye yönlendirilerek şifrenizi veya kişisel bilgilerinizi ifşa edebilirsiniz. Bu tür saldırılar, yazılım açığına değil, insan hatasına dayanmakta olduğu için oldukça yaygındır. Korunmak adına bilinmeyen SMS, e-posta veya mesajlardaki bağlantılara asla tıklamamalı ve göndericinin kimliğini her zaman doğrulamalısınız. Şüphe durumunda, ilgili kurumu kendi bildiğiniz resmi numarasından arayarak doğrulama yapmalısınız.

5. Fiziksel Hırsızlık ve USB Üzerinden Veri Çekme: Telefonunuza fiziksel olarak erişen bir saldırgan, USB kablosu veya özel adli bilişim araçları kullanarak kilitli bir cihazdan veri çekmeye çalışabilir. Bu duruma karşı güçlü bir parola veya biyometrik kilit kullanmanız önemlidir. Zayıf, dört haneli PIN’lerden kaçınmalısınız. “iPhone’umu Bul” özelliğini aktif etmek, telefonunuzu uzaktan kilitleme, konumunu bulma veya tüm verileri silme imkanı sunar. USB erişimini de kısıtlamak için, Ayarlar → Face ID ve Parola → Aksesuarlar seçeneğini kapalı konuma getirmeyi unutmayın.