Siber güvenlik dünyasında şok etkisi yaratan bir gelişmeyle, İsrailli Cellebrite firmasının yalnızca devlet kurumları ve istihbarat teşkilatları için geliştirdiği, iPhone’ları kırma ve veri çıkarma yeteneğine sahip ileri düzey aracı UFED Premium (Cyclone)‘un, Rus istihbarat teşkilatı FSB ve Çinli siber korsanların eline geçtiği bildirildi. Bu durum, küresel düzeyde siber güvenlik ve bireysel gizlilik açısından ciddi endişeleri beraberinde getiriyor.
Cellebrite’ın yüksek güvenlikli yazılımı, ABD’deki “gizli kaynaklar” aracılığıyla sızdırılarak Rus ve Çinli aktörlerin erişimine sunuldu. Bu, daha önce sadece seçkin devlet kurumlarının kullanımına açık olan kritik bir teknolojinin, artık siber suçluların ve ulus devlet destekli kötü niyetli grupların elinde olduğu anlamına geliyor.
Cellebrite UFED Premium (Cyclone) Nedir ve Ne Yapabilir?
Cellebrite, mobil adli bilişim alanında dünya lideri kabul edilen bir şirket olup, kolluk kuvvetleri ve istihbarat birimlerine dijital kanıt toplama çözümleri sunar. UFED Premium (Cyclone) olarak bilinen bu özel araç:
- Çeşitli iPhone modellerinin kilitlerini aşma yeteneğine sahiptir.
- Özellikle iOS 7’den iOS 12.3’e kadar olan işletim sistemlerine sahip cihazlarda etkilidir.
- Kilitli iPhone’lardan tüm verileri (mesajlar, fotoğraflar, konum bilgileri, uygulamalar vb.) çıkarma kapasitesine sahiptir.
- Bu araç, genellikle cinayet, terör gibi ciddi suç soruşturmalarında delil toplamak amacıyla kullanılması için tasarlanmıştır.
Araç Nasıl Ele Geçirildi ve Kimler Tarafından Kullanılıyor?
Rapora göre, Cellebrite UFED Premium‘un, ABD’deki “gizli kaynaklar” üzerinden sızdırıldığı ve Rusya Federasyonu Federal Güvenlik Servisi (FSB) ile Çinli siber korsanların erişimine geçtiği belirtiliyor. Bu sızma, şirketin sıkı güvenlik protokollerine rağmen gerçekleşmiş olmasıyla dikkat çekiyor.
- Rusya Federasyonu Federal Güvenlik Servisi (FSB): Rusya’nın ana istihbarat teşkilatı, bu aracı ulusal güvenlik çıkarları doğrultusunda kullanabilir. Ancak bu, potansiyel olarak muhalifler, gazeteciler ve insan hakları aktivistleri gibi hedeflere karşı da kötüye kullanılabileceği endişesini doğuruyor.
- Çinli Siber Korsanlar: Ulus devlet destekli veya bağımsız Çinli hacker grupları, bu aracı casusluk, fikri mülkiyet hırsızlığı veya diğer siber suç faaliyetlerinde kullanabilir. Özellikle Uygurlar gibi azınlık gruplara veya Hong Kong’daki demokrasi yanlısı aktivistlere yönelik izleme ve veri toplama potansiyeli endişe vericidir.
Olası Tehditler ve Sonuçları
Bu aracın Rus ve Çinli aktörlerin eline geçmesi, birçok açıdan küresel bir tehdit oluşturuyor:
- Bireysel Gizliliğe Yönelik Tehdit: iPhone kullanıcılarının, cihazları en güncel iOS sürümünü kullanmıyorsa, kişisel verilerinin artık daha kolay ele geçirilebileceği anlamına geliyor. Muhalifler, gazeteciler ve insan hakları aktivistleri için ciddi bir risk oluşturuyor.
- Ulusal Güvenlik Riskleri: Hassas bilgilere sahip devlet görevlileri, diplomatlar veya askeri personel, bu tür araçlarla daha kolay hedef haline gelebilir.
- Siber Savaş ve Casusluk: Bu aracın ulus devletler arasındaki siber savaş ve casusluk faaliyetlerinde kullanılması, küresel gerilimi artırabilir.
- Kara Borsa Faaliyetleri: Hacking aracının daha geniş bir kitleye yayılması, dijital suçların ve veri hırsızlığının artmasına yol açabilir.
Cellebrite olayı, devlet destekli siber aktörlerin sürekli olarak yeni ve gelişmiş araçlar arayışında olduğunu bir kez daha gösteriyor. Teknoloji şirketlerinin güvenlik önlemlerini sürekli güncellemeleri ve bu tür sızmalara karşı daha dirençli sistemler geliştirmeleri gerektiği ortada.
Kullanıcılar için ise en güncel işletim sistemi güncellemelerini yüklemek ve kişisel verilerini korumak adına dikkatli olmak, her zamankinden daha kritik hale gelmiştir.