En başından beri şirketlere, devletlere ve vatandaşlara “büyük verinin” önemini anlatmaya, tedbirler alması gerektiğini söylemeye çalıştık.
Şirketler ve devletler, verilerini korumak için çeşitli yöntemler kullanıp, gizliliklerini korumayı kısmen başarsa da, vatandaş maalesef durumun ciddiyetini kavrayamıyor. Daha doğrusu devletleri ve şirketleri oluşturan vatandaşlar, çalıştıkları kurumların sırlarını iyice koruduklarını düşünüp, bu bilgileri kişisel cihazlarından yönetecek kadar aptalca bir davranış sergiliyorlar.
Eğer polis olsaydınız ve bir yere operasyon düzenleseydiniz, yerin adresini ve suçlu bilgilerini WhatsApp’dan bütün ekip üyelerine mesaj atmazdınız değil mi?
Yada Boeing, THY, Aselsan, Airbus, ATR, NASA gibi rekabet unsuru olan şirketlerden birisinde mühendis olup teknik veri dosyalarını telefonunuzda saklamazdınız değil mi?
Büyük ihtimalle bunları yapmazdınız, en basit haliyle üst rütbeli birisi gelir sizi ne yapıp yapmayacağınız için bilgilendirirdi. Buna rağmen yine de yapsaydınız işten atılırdınız.
Fakat politikacılar ve bürokratlar, IPhone telefonlara gelen yeni IOS 14.6 sürümünün ve önceki sürümlerin “siber saldırı açığına” sahip olmasına rağmen, bunu bilmelerine rağmen Avrupa Birliği Mahkemesinin Apple ile davalık olmasına rağmen, Iphone kullandılar ve pegasus yazılımı ile hacklendiler.
Ceza almadılar neden bu bilgileri telefonlarında taşıdılar diye, tam tersi bir çok politikacı meslektaşları tarafından taziye mesajları gönderildi, bu vasıfsız kişilere.
Pegasus yazılımı çok basit bir işleyişe sahiptir, telefonunuza sms geldiği anda, artık telefonunuz farklı bir kişinin yönetimine girer, mesaja tıklamanıza falan gerek yok.
Pegasus yazılımı bütün uluslararası mahkeme yasalarınca belirlenen kuralları çiğner. Telefonunuza sızdığı anda, aramalarınızı dinler, kameralarınızı gözetler, bütün kullandığınız uygulamaları şifreli-şifresiz görür, kontrol edebilir.
Bu yazılımı üreten şirket İsrail Merkezli NSO Group‘dur.
Durum o kadar kuşkulandırıcı ki, uluslararası medyada sürekli manşet olan Pegasus ifşaları sürerken, kimse bu yazılımı üreten NSO Group hakkında inceleme başlatmadı.
NSO Group yöneticileri ise gelebilecek potansiyel eleştirilere karşın: “Bizi değil, uygulamayı kötüye kullananları suçlayın.” açıklaması yaptı.
“Sıfır Tıklama” Nedir?
Sıfır tıklama tekniği, Pegasus’un temel sızma yöntemidir. Telefonunuza SMS gönderildiği anda sizin tıklamanıza gerek duymadan, sms içerisinde ki gizli Pegasus yazılımı, telefonunuzu saniyeler içerisinde root eder; sistem kaynaklarını değiştirir; mesajlarını, rehberinizi, fotoğraf-videolarınızı kopyalar, telefonu siz kullanırken; kamerayı ve mikrofonu çalıştırıp sizi dinleyebilir, kameradan gözetleyebilir.
Pegasus yazılımı; CNN, Associated Press, Voice of America, The New York Times, The Wall Street Journal, Bloomberg News, Fransa’da Le Monde, Londra’da Financial Times ve Katar’da Al Jazeera gibi önde gelen haber kuruluşlarına sızmış.
Bu yazılımdan zarar gören kurumlar başlıca; devlet kurumları ve medya şirketleri diyebiliriz.
Türkiye de öldürülen Suudi muhalif gazeteci Cemal Kaşıkçı‘nın da bu yazılım kullanılarak gözetlendiği düşünülüyor.
