Kesinlikle hocam katılıyorum. Hedef bizim gibi normal insanlar değil, önemli kademelerde iş yapan kişiler. Özellikle bu sıralar gazetecileri takibe aldıkları söyleniyor.

IOS telefonlara bulaşıp bulaşmadığını anlamanın yolu var mı?

Belirtileri nelerdir ve nasıl bulaşır?

Asıl kritik açığa sahip IOS olduğu söyleniyor. Hatta gelecek güncellemelerin betasında bile çalışıyormuş şu an yazılım. Fix leniyor hep. Android in güvenlik yamasinda ki belli başlı şeyler yüzünden şimdilik Android için risk düşük. Ama bu cihaza giremez veya yüklenemez diye bir şey yok. Youtube dan Can Değer'i izleyerek daha fazla bilgi alabilirsiniz. Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

Benim telde vardı bir ara hatırlıyorum ama görünce burada tanıdık geldi ve baktım, gitmiş.

Hocalarım bu Pegasus denen yazılım nedir? Bu bildiğimiz uçak markası yazılımı mı? Hangi bilgileri çalıyorlar?

Devletimiz bu zararlıyı engellemek için uzun zamandır çalışıyor, başarılı adımları da var. Ama sürekli yeni sürümü çıkıyor maalesef. Bir C2 engellense yeni zararlıyla yenileri devreye giriyor. Ulusal güvenlik meselesi oldu artık bunlar. İsrail bu alanda inanılmaz güce sahip, çok güzel kullanıyor herkese karşı.

İstihbarat Örgütleri tarafından takip için kullanılan bir virüs, eğer diplomat veya örgüt lideri değilseniz size bulaşmış olma ihtimali yok zira cihaz başı 500.000 $ kurulum ücreti olduğu söyleniyor. Eğer meraktan soruyorsanız BBC ve DW'nin Youtube kanallarında bununla ilgili videolar var: Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

İyi bir güvenlik araştırmacısı olan @0x94 nick'li Twitter kullanıcısı zararlıya tersine mühendislik uygulamıştı. Android cihazlarda şimdilik qqsecure dizininin var olup olmadığına bakabilirsiniz. Varsa durum sakat diyebiliriz. Ayrıca Kaspersky falan artık en azından 3 gün önceki Pegasus zararlısını algılamaya başladı. Yenileri tespit edemeyebilir ama eski varyantları tarama sonucunda bulacaktır cihazda. Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et https://twitter.com/i/web/status/1418660816736378881

İsrail merkezli NSO Group adında bir şirketin geliştirdiği inanılmaz bir zararlı yazılım. 0day açıklarla beraber İsrail destekçisi bazı devletlere Tel Aviv onayıyla ihraç edilip diğer devletlere veya insanlara kullanmak için piyasaya sürülen bir siber silah. Cemal Kaşıkçı'nın öldürülmesi olayında da bu zararlının payı olduğu söyleniyor, cihazlarında tespit edildiği biliniyor. 3 Aralık 2018 tarihindeki haber: 'Suudiler, Cemal Kaşıkçı'yı İsrail'in geliştirdiği bir yazılımla takip etti' - BBC News Türkçe Suudi Arabistan rejimini eleştirdiği sosyal medya yorumlarıyla bilinen 27 yaşındaki Omar Abdulaziz, Riyad yönetiminin telefonuna yerleştirilen bir casus yazılım üzerinden İstanbul'da öldürülen Cemal Kaşıkçı ile iletişimini takip ettiğini öne sürdü. Abdulaziz, yazılımı geliştiren İsrailli şirkete... www.bbc.com

Bu bir virüs değil, siber silah diyebiliriz teknik olarak. Bazı 0day açıklar yardımıyla hedeflere bulaştırılıyor. Görülür mü, hatam yoksa evet iOS cihazları da etkiliyordu. Tabi hedef olman lazım önce. Türkiye'de sanırım 500 kişi vardı Pegasus'tan etkilenen. Türkiye geneli USOM'un çabaları sayesinde pek iş yapabilmiş bir zararlı değil. 20 Aralık 2020 tarihinde yani geçen sene Citizen LAB tarafından yayınlanan bir araştırmada da Türkiye'nin bunu engelleme konusunda gösterdiği başarılar yazılmıştı. Fakat sorun şu ki her geçen gün sürekli güncel sürümünü geliştiriyorlar. Bir sürümü engellenirken diğer sürümü çıkıyor hemen. Raporun Turkey CERT vs NSO Group kısmını incelerseniz görürsünüz detaylarını. The Great iPwn: Journalists Hacked with Suspected NSO Group iMessage 'Zero-Click' Exploit - The Citizen Lab Government operatives used NSO Group's Pegasus spyware to hack 36 personal phones belonging to journalists, producers, anchors, and executives at Al Jazeera. The journalists were hacked by four Pegasus operators, including one operator MONARCHY that we attribute to Saudi Arabia, and one operator... citizenlab. ca Siber alanda son zamanlarda oldukça iyi konumda bir ülkeyiz, hatta bunu fark edip ilk engellemeye çalışanlardan biriyiz diyebilirim.

iOS cihazlarda görülür mü peki bu virus? Son düzenleyen: Moderatör: 28 Temmuz 2021

Yukarıda attığım videoyu izleyebilirsiniz.

@24099 Samsung'un geliştirdiği Knox güvenlik yapısını da aşabiliyorlar mı, merak ediyorum. Bildiğim kadarıyla Secure Folder'da tutulan dosya ve uygulamalar şifreleniyor ve ana telefondan yalıtılıyor. Eğer bir nebze olsun işe yarıyorsa Samsung cihaz kullanan önemli kişiler önemli verilerini, uygulamalarını Secure Folder'da muhafaza edebilir ve buradan kullanabilir. Siber silah olduğu için bu da onlar için aşılamaz bir engel olmayacaktır muhtemelen, ama en azından Secure Folder'ın kullanımı az olduğundan oraya saldırmayı öncelikli görmeyebilirler. Kesin bir şey söylemek zor, bu yüzden önemli kişiler güvenliğini ne kadar artırırlarsa yararlarına. Enterasan olan diğer konuysa, önemli devlet adamlarının neden farklı standartlara sahip cihazlar kullanmadığı, neden Android gibi herkesin kabak gibi gözünün önünde olan cihazlar ve sıradan telefon numaraları kullandığı. Gazeteciler ve aktivistler çaresiz hadi, ama devlet yöneticilerinin imkanları çok. Belki Tor mantığıyla çoğunluğun arasına karışıp izlerini kaybettirme gayesi de güdüyor olabilirler. Yeni bir standart oluşturulsa ve sonrasında da sızdırılsa saldırılar o standartları kullananlara yönelik olacağından saldırganların işlerini belki de daha çok kolaylaştıracaktır, bu yüzden çoğunluğun kullanım alışkanlıklarına göre hareket ediyor olabilir yöneticiler. Tabii kullanım kolaylığı da sağladığından, Twitter gibi birçok platforma erişim söz konusu olduğundan tercih ediliyordur temel olarak. Yöneticiler her türlü bir çözüm yolu bulur da, esas olan aktivistler ve gazetecilere olur, onların yapacak hiçbir şeyleri yok.