İsrail menşeili Intellexa: Yaptırım altındaki casusluk konsorsiyumu
İç operasyonları sızdırılan Intellexa, eski üst düzey bir İsrail istihbarat yetkilisinin liderliğinde kurulan ve farklı ülkelerdeki paravan şirketlerden oluşan bir casus yazılım ağı. Şirket, amiral gemisi ürünü Predator ile cep telefonlarını tam yetkili bir dinleme ve izleme cihazına dönüştürüyor.
ABD Ticaret Bakanlığı ve bazı Avrupa ülkeleri, İsrail kontrollü bu yapıyı, “dünyanın dört bir yanında bireylerin mahremiyetini ve güvenliğini tehdit ettiği” gerekçesiyle yaptırım listesine aldı.
Amnesty International, Haaretz ve bağımsız araştırmacıların ortak yürüttüğü “Intellexa Leaks” soruşturması ise, bu kez şirketin iç yazışmalarını, eğitim videolarını ve teknik dokümanlarını açığa çıkararak, İsrail menşeili casusluk ekosisteminin nasıl çalıştığını detaylarıyla ortaya koydu.
“Aladdin”: Reklamla, tıklamadan bulaşan İsrail yapımı casusiyet
Sızıntıların en çarpıcı kısmı, Predator’un enfeksiyon zincirlerinden biri olan “Aladdin” sistemi. Buna göre:
İsrail menşeili Intellexa, küresel reklam ağlarıyla çalışan bir altyapı kuruyor.
Müşteri, hedef kişinin konumu, cihaz türü gibi bilgileri veriyor.
Sistem, bu hedefe özel hazırlanmış zararlı bir reklam gösterilmesini sağlıyor.
Hedef kişi herhangi bir şeye tıklamasa bile, reklam yüklenirken devreye giren sömürü kodu, telefondaki güvenlik açığını kullanarak cihazı ele geçiriyor.
Bu mekanizma, klasik “zararlı reklam” vakalarından farklı: Burada söz konusu olan,
İsrail bağlantılı bir şirketin geliştirdiği, devlet düzeyinde kullanılan, son derece hedefli bir gözetim silahı.
Google Tehdit İstihbarat ekibi, Intellexa’nın bugüne kadar en az 15 farklı “sıfır gün” açığını kullanarak yüzlerce hesabı hedef aldığını, yaptırımlara rağmen faaliyetlerini sürdürdüğünü doğruluyor.
Pegasus (NSO Group) ve Predator (Intellexa), ikisi de İsrail menşeili şirketler tarafından geliştirilmiş, devlet kurumlarına satılan, tam erişim sağlayan casus yazılımlar.
Her ikisi de telefonun mikrofonunu ve kamerasını gizlice açabiliyor, şifreli mesajlaşmalar dahil tüm içeriğe ulaşabiliyor.
Yeni olan; Predator’un, İsrail bağlantılı bir AR-GE sürecinin ürünü olarak, reklam altyapısını ve büyük ölçekli internet trafiğini enfeksiyon vektörü haline getiren sistemlere sahip olduğunun belgelenmesi.
Dolayısıyla mesele “Pegasus mu daha tehlikeli, Predator mu?” yarışından ibaret değil; asıl sorun, İsrail menşeili ticari casus yazılım endüstrisinin neredeyse denetimsiz biçimde büyümesi.
Hedefte kimler var? Gazeteciler, avukatlar, aktivistler…
Intellexa ve benzeri şirketler, ürünlerini kâğıt üzerinde “yalnızca terör ve organize suçla mücadele için” pazarlıyor. Ancak sızıntılar ve bağımsız araştırmalar bambaşka bir tablo çiziyor:
Citizen Lab ve Amnesty, Predator’un politik muhalifler, gazeteciler, sürgündeki aktivistler ve insan hakları savunucuları üzerinde kullanıldığını defalarca belgeledi.
“Intellexa Leaks”, İsrail menşeili bu şirketin, bazı müşteri sistemlerine uzaktan erişerek, kimin kimi izlediğini bile görebildiğini ortaya koyuyor; yani gözetleyenler bile gözetlenebiliyor.
Son vakalarda, Pakistanlı bir insan hakları avukatının Predator ile hedef alındığı, aynı altyapının Afrika ve Orta Asya’da da kullanıldığı görülüyor.
Bu tablo, İsrail yapımı casus yazılımların “yalnızca teröristlere karşı” kullanıldığı yönündeki resmi söylemi fiilen boşa düşürüyor.
“Ben kimim ki?” demeyin: Stratejik enfeksiyon, herkesi risk havuzuna sokuyor
Predator gibi sistemler pahalı olduğu için genellikle noktasal hedefler üzerinde kullanılıyor; bu doğru. Ancak özellikle Aladdin türü enfeksiyon modelleri, sıradan insanları da risk havuzuna çekiyor:
Reklam temelli “stratejik enfeksiyon” sistemleri, teknik olarak bir ülkedeki veya belli bir ağdaki geniş kullanıcı kümelerine erişebilecek şekilde çalışıyor.
Hedef; bir gazeteci, bir sendikacı ya da bir STK gönüllüsü olduğunda, aynı reklam altyapısı on binlerce kişiye daha hizmet veriyor.
Sistem yanlış yapılandırıldığında ya da sızdırıldığında, İsrail menşeili bu teknolojinin etkisi “dar operasyon” olmaktan çıkıp daha yaygın gözetim ve veri sızıntılarına dönüşebilir.
Bu yüzden “Ben önemli değilim, beni neden izlesinler?” düşüncesi, modern casus yazılım mantığını hafife almak anlamına geliyor.
Bireysel olarak ne yapabiliriz?
Devlet seviyesinde kullanılan İsrail menşeili casus yazılımlara karşı “tam koruma” garantisi yok; ama riskleri azaltmak mümkün:
Cihazları sürekli güncelleyin
iOS ve Android’in son sürümlerini yüklemek, kullanılan açıkların hızla kapanması için en kritik savunma.
Reklam ve takip engelleyiciler kullanın
Güvenilir reklam engelleyiciler, Aladdin benzeri reklam tabanlı enfeksiyonların saldırı yüzeyini daraltır.
Gereksiz uygulamaları ve eklentileri kaldırın
Bilinmeyen tarayıcı eklentileri, aşırı izin isteyen uygulamalar, casus yazılımlar için açık kapı olabilir.
2G ve eski protokolleri kapatın
Bazı saldırı senaryolarında eski hücresel protokoller suistimal edilebiliyor; mümkünse cihaz ayarlarından 2G’yi devre dışı bırakmak faydalı.
Gazeteci, avukat, aktivist ve siyasetçiler için ekstra önlemler
Ayrı bir “temiz cihaz”, dijital güvenlik eğitimi, hassas görüşmelerde telefon yerine kontrollü, uçtan uca şifreli kanallar tercih etmek hayati önem taşıyor.
Sonuç: İsrail menşeili casus yazılım endüstrisine karşı şeffaflık ve denetim şart
Intellexa–Predator dosyası, tekil bir şirket skandalından ibaret değil; İsrail menşeili, küresel bir casus yazılım endüstrisinin nasıl çalıştığını gösteren çarpıcı bir örnek.
Bu endüstri;
Demokratik denetim ve şeffaflıktan büyük ölçüde muaf,
İnsan hakları ihlalleriyle defalarca ilişkilendirilmiş,
Buna rağmen hâlâ yeni müşteriler bulabilen bir pazar.
Bugün yalnızca bir reklam görerek Predator’a maruz kalmak mümkünse, yarın farklı isimler ve yeni sıfır gün açıklarıyla çok daha sofistike İsrail menşeili casus yazılımlar gündeme gelecek.
Asıl mesele, tek bir ürünü “en tehlikelisi” ilan etmekten ziyade; böylesi gözetim araçlarının hukuken sınırlandırılması, ihracatının şeffaflaştırılması ve mağdurlar için gerçek bir adalet mekanizmasının kurulması. Aksi halde, internette “sıradan bir reklam” bile, arka planda çalışan görünmez bir İsrail yapımı casus sisteme açılan kapı olmaya devam edecek.
