Gerçekçi risk: herkes hedef değil
Paralı casus yazılımlar, kullanıcının hiçbir şeye tıklamasına gerek kalmadan (sıfır tıklama) telefona sızabilen gelişmiş araçlardır. Bu yüzden maliyetleri yüksektir ve devlet destekli, hedefli operasyonlarda kullanılır.
- Daha yüksek risk: gazeteciler, insan hakları savunucuları, avukatlar, siyasetçiler, üst düzey yöneticiler ve onların yakın çevresi.
- Düşük risk: bu profillerde olmayan çoğu kullanıcı; burada asıl tehlike telefon takip programları ve çalınan hesaplardır.
- Pil ısınması veya yavaşlama tek başına Pegasus belirtisi değildir; bu tür yazılımlar iz bırakmamak için tasarlanmıştır.
Genel şüpheleriniz için önce telefonum dinleniyor mu rehberini okuyabilirsiniz.
Apple tehdit bildirimi aldıysanız
Apple, paralı casus yazılım saldırısının hedefi olabileceğini tespit ettiği kullanıcılara Apple Hesabına kayıtlı e-posta ve iMessage üzerinden bildirim gönderir; bildirim ayrıca Apple Hesabı sayfasına giriş yaptığınızda en üstte görünür.
- Bildirimin gerçekliğini, size gelen iletideki bağlantıya tıklamadan, Apple Hesabı sayfasına kendiniz giriş yaparak doğrulayın.
- Apple tehdit bildirimlerinde sizden asla bir bağlantıya tıklamanızı, uygulama yüklemenizi veya şifre girmenizi istemez.
- Hemen Kilit Modu'nu açın ve iOS'u güncelleyin.
- Hassas yazışmalarınızı başka, güvenli bir cihaza taşıyın ve uzman bir dijital güvenlik desteği alın.
Korunma adımları
- iOS'u her zaman güncel tutun. Bu saldırıların kullandığı açıkların çoğu güncellemelerle kapatılır.
- Telefonu her gün yeniden başlatın. Bazı casus yazılımlar kalıcı değildir ve yeniden başlatmayla temizlenebilir; yine de yeniden bulaşabilir.
- Ayarlar > Gizlilik ve Güvenlik > Kilit Modu ile mesaj ekleri, bağlantı önizlemeleri ve bazı web teknolojileri gibi saldırı yüzeylerini kısıtlayın.
- Tanımadığınız kişilerden gelen bağlantı ve dosyaları açmayın; iMessage ve FaceTime'da bilinmeyen gönderenlere dikkat edin.
- Apple Hesabınızda iki faktörlü kimlik doğrulamayı ve güçlü bir şifreyi kullanın.
Adli inceleme nasıl yapılır?
Paralı casus yazılımın kesin tespiti, telefonun yedeği ve sistem kayıtları üzerinde bilinen saldırı izlerini (göstergeleri) arayan adli araçlarla yapılır. Amnesty International'ın geliştirdiği Mobile Verification Toolkit (MVT) gibi açık kaynak araçlar bu amaçla kullanılır.
Bu tür incelemeler yalnızca bilinen izleri yakalayabilir; temiz sonuç kesin bir güvence değil, bilinen göstergelerin bulunmadığı anlamına gelir. Hakan Sevimoğlu, iPhone Güvenlik Tarama uygulamasıyla bilinen imzaları tarar ve gerekirse telefon güvenlik kontrolü hizmeti kapsamında raporlar.
Neler sunuyorum?
Tehdit bildirimi
Apple uyarısının gerçekliğini doğrulama
Kilit Modu
Saldırı yüzeyini daraltan iOS modu
Güncel iOS
Açıkların kapatıldığı ilk savunma
Günlük yeniden başlat
Kalıcı olmayan zararlıları temizleme
Adli inceleme
Yedek ve kayıtlarda iz arama
24 tehdit imzası
iPhone Güvenlik Tarama ile tarama
Kullandığım teknolojiler
Örnek projeler
Canlıda çalışan ve gerçek kullanıcıya hizmet veren projelerden seçkiler.
iPhone Güvenlik Tarama — Casus Yazılım Tespiti
Devlet düzeyi casus yazılım, gizli takip uygulaması ve jailbreak izlerini tarayan iOS uygulaması.
İncele
Inspectra — AI Kalite Kontrol & OEE
Kamerayla görsel kalite kontrol yapan edge-AI iOS uygulaması.
İnceleÇalışma süreci
Ücretsiz ön görüşme
İhtiyacı, mevcut sistemleri ve hedefleri birlikte netleştiririz.
Teklif & yol haritası
24 saat içinde kapsam, teknoloji, süre ve bütçe.
Aşamalı geliştirme
Haftalık demo ve test ortamıyla canlı takip.
Yayın & destek
Canlıya alma, eğitim ve sürekli bakım.
Ücretsiz ön analizİlk görüşme ve yol haritası tamamen ücretsiz, yükümlülük yok.
Aşamalı teslim ve onayHer modülü test ortamında görür, onaylamadan bir sonrakine geçilmez.
Yazılı kapsam ve haklarKapsam, teslim ve kaynak kod hakları sözleşmede netleşir.
Sıkça sorulan sorular
Telefonuma Pegasus bulaşmış olabilir mi?
Pegasus pahalı ve hedefli bir araçtır; gazeteci, aktivist, avukat veya yönetici değilseniz olasılık düşüktür. Yine de iOS'u güncel tutmak ve telefonu düzenli yeniden başlatmak herkes için iyi bir önlemdir.
Apple'dan tehdit bildirimi geldi, gerçek mi?
Gerçek Apple bildirimleri sizden bağlantıya tıklamanızı veya bilgi girmenizi istemez. Apple Hesabı sayfasına kendiniz giriş yaptığınızda bildirim en üstte görünüyorsa gerçektir.
Kilit Modu telefonumu kullanılmaz hale getirir mi?
Hayır, ama bazı özellikleri kısıtlar: mesaj ekleri, bağlantı önizlemeleri ve bazı web özellikleri sınırlanır. Hedef olabileceğini düşünen kişiler için önerilir.
Telefonu yeniden başlatmak Pegasus'u siler mi?
Bazı sürümler kalıcı olmadığı için yeniden başlatmayla bellekten silinebilir, ancak saldırgan tekrar bulaştırabilir. Bu yüzden yeniden başlatma, güncelleme ve Kilit Modu ile birlikte kullanılmalıdır.
Pegasus nasıl kesin tespit edilir?
Kesin tespit, telefonun yedeği ve sistem kayıtları üzerinde bilinen saldırı izlerini arayan adli araçlarla yapılır. Temiz sonuç, bilinen izlerin bulunmadığını gösterir.