🕵️‍♂️ Siber Casuslar #12: Pegasus Casus Yazılımı ve Zero-Click (Sıfır Tıklama) Kabusu Siber güvenlik dünyasında yıllardır öğretilen en temel kural "şüpheli bağlantılara ve linklere tıklamamak" üzerinedir. İsrail merkezli NSO Group tarafından geliştirilen Pegasus casus yazılımı ise bu kuralı tamamen çöpe atarak, kullanıcının hiçbir etkileşimi olmadan cihazları ele geçiren bir dijital kabusa dönüştü. 📌 Zero-Click (Sıfır Tıklama) Zafiyeti Nedir? Geleneksel oltalama (phishing) saldırılarında kurbanın bir bağlantıya tıklaması veya dosya indirmesi gerekir. Pegasus'un kullandığı Zero-Click tekniklerinde ise iMessage, WhatsApp veya FaceTime gibi uygulamaların arka plandaki veri işleme zafiyetleri (örneğin bellek taşması / buffer overflow) istismar edilir. Cihazınıza gelen ve ekranınızda belirmeyen gizli bir imaj dosyası veya yanıtlanmayan gizli bir arama, sizin hiçbir şey ruhunuz bile duymadan yazılımın cihaza sızması için yeterlidir. 🕵️‍♂️ Pegasus Cihaza Sızdığında Neler Yapabilir? Yazılım, iOS veya Android işletim sisteminde en üst düzey yetkileri (root/kernel) elde ettikten sonra telefonu tam teşekküllü bir casusluk cihazına çevirir: Uçtan Uca Şifreli Mesajlar: WhatsApp, Signal veya Telegram gibi uygulamalardaki şifreli mesajlar, iletim esnasında değil, doğrudan cihaz ekranından/belleğinden çekilerek okunur. Canlı Ortam Dinlemesi ve Kamera: Kamera ve mikrofon arka planda sessizce aktif edilerek canlı görüntü ve ses kaydı alınır. Konum ve Veri Sızıntısı: Gerçek zamanlı GPS takibi yapılır; rehber, fotoğraflar, e-postalar ve arama geçmişi dışarı aktarılır. 🛡️ Neden Tespiti ve Engellenmesi Bu Kadar Zor? Geçici Bellek (RAM) Kullanımı: Pegasus, kalıcı iz bırakmamak adına genellikle cihazın depolama alanına dosya yazmak yerine doğrudan bellek (RAM) üzerinde çalışır. Sıfır Gün (Zero-Day) Zafiyetleri: Üreticilerin henüz farkında olmadığı zafiyetleri kullandığı için standart antivirüs veya EDR çözümleri tarafından tespit edilemez. 💡 Korunmak İçin Ne Yapılabilir? Devlet düzeyinde geliştirilen bu tarz gelişmiş sürekli tehditlere (APT) karşı %100 korunmak zor olsa da risk yüzeyini daraltmak mümkündür: Cihaz işletim sistemi güncellemelerini yayımlandığı an yapmak. iOS cihazlarda gelişmiş saldırı yüzeyini kapatan Lockdown Mode (Kilitleme Modu) özelliğini aktif etmek. Cihazı düzenli olarak yeniden başlatmak (bellekte çalışan geçici zararlı süreçleri koparmak adına). O zaman Mustafa soruyor: Sizce dijital mahremiyetin bu derece tehdit altında olduğu bir çağda "şüpheli linke tıklamamak" güvenlik için hâlâ yeterli bir refleks mi? Telefonunuzda "Lockdown Mode" benzeri katı güvenlik ayarlarını hiç kullandınız mı? Düşüncelerinizi yorumlarda paylaşın! 👇 Okuduğunuz için teşekkürler :)