Apple Casus Yazılım Bildirimi 99 Ülkede Gönderildi: Almanya'da Sıfır Tıklama Açığı Şüphesi

Apple casus yazılım bildirimi yeni bir dalga hâlinde 99 ülkedeki kullanıcılara gönderildi. 9to5Mac'in aktardığı Financial Times ve TechCrunch haberlerine göre Alman milletvekilleri ve hükûmet yetkilileri geçen perşembeden beri Apple'dan “paralı asker casus yazılımı” (mercenary spyware) tehdidi uyarısı aldı. Almanya'nın Federal Bilgi Güvenliği Dairesi hafta sonu acil uyarı yayımlayıp alıcılara “cihazlarının artık güvenli olmadığını varsaymalarını” söyledi.

Apple casus yazılım bildirimi ne anlama geliyor?

Apple, zaman zaman hedef alınmış olabileceğine inandığı kullanıcılara tehdit bildirimi gönderiyor. Şirket saldırının arkasında kimin olduğunu açıklamıyor ve cihazın ele geçirilip geçirilmediğini doğrulamıyor; yine de alıcıların uyarıyı ciddiye almasını ve uzman yardımı almasını öneriyor.

Almanya'daki olay: sıfır tıklama açığı

Financial Times'a göre saldırıların “sıfır tıklama” (zero-click) bir güvenlik açığından yararlandığı bildiriliyor; yani kurbanın hiçbir şeye tıklaması gerekmiyor. Haberde saldırganların yalnızca hedefin telefon numarasını bilmesinin yeterli olduğu belirtiliyor. Alman hükûmet sözcüsü Stefan Kornelius, Şansölye Friedrich Merz'in etkilenenler arasında olup olmadığını söylemedi; hükûmet olayı “çok ciddiye aldığını” ve “var gücüyle” araştırdığını açıkladı.

Almanya dışında da bildirim gelen var

TechCrunch'a göre Almanya dışında da alıcılar oldu: Beyrut'ta yaşayan belgeselci Radwan Mortada uyarıyı X'te paylaştı. Mortada'nın aktardığına göre Apple'ın mesajında bu son dalganın 99 ülkedeki kullanıcılara gittiği yazıyor. Saldırının arkasındaki kişi veya devlet henüz belli değil. Mortada daha önce 2017 ve 2021'de Pegasus ile hedef alınmıştı. Hangi 99 ülkenin kapsandığı ve Türkiye'nin listede olup olmadığı haberlerde belirtilmiyor.

Kendinizi nasıl korursunuz?

• Kilitleme Modu'nu (Lockdown Mode) düşünün: Apple, paralı asker casus yazılımına karşı korunma önerileri arasında bu modu gösteriyor.
• Güncellemeleri hemen kurun: Genel güvenlik önerisi olarak cihazınızı en güncel iOS sürümünde tutun.
• Bildirim aldıysanız: Uyarıyı görmezden gelmeyin ve Apple'ın önerdiği şekilde bir güvenlik uzmanına başvurun.

Bu konudaki önceki haberlerimiz için DarkSword casus yazılımı ve iOS 27.0.1 güvenlik yaması yazılarımıza bakabilirsiniz. Saldırının hangi açığı kullandığı ve yamanın çıkıp çıkmadığı kaynaklarda belirtilmedi; gelişme olursa yazıyı güncelleyeceğiz.