Pegasus

Kısaca: İsrailli NSO Group şirketinin son derece gelişmiş, ticari casus yazılımı; akıllı telefonları çoğu kez kurbanın hiçbir etkileşimi olmadan (“sıfır tıklama”) tamamen ele geçirebilir.

Biraz daha ayrıntılı: Pegasus, iMessage veya WhatsApp gibi uygulamalardaki pahalı, önceden bilinmeyen güvenlik açıklarından (sıfırıncı gün açıkları) yararlanarak, kurbanın bir bağlantıya tıklamasına veya dosya açmasına gerek kalmadan kendini kurar. Resmen yalnızca hükümetlere satılır, ancak gazetecilerin ve aktivistlerin gözetlenmesine ilişkin skandallarda defalarca yer almıştır.

Ayrıntılı

Sözde sıfır tıklama açığı üzerinden tipik bir Pegasus saldırı akışı:

1. Saldırgan hedef cihaza özel hazırlanmış bir mesaj gönderir
   (örn. iMessage, WhatsApp)
2. Mesaj, mesajlaşma uygulamasındaki bilinmeyen, yamalanmamış
   bir güvenlik açığından (sıfırıncı gün) yararlanır
3. Kötü amaçlı kod, kurban mesajı açmadan veya hiç tepki
   vermeden ÇALIŞTIRILIR
4. Pegasus tüm cihaz üzerinde root erişimi elde eder
5. Mikrofon, kamera, mesajlar, konum, kişiler - hepsine
   gerçek zamanlı, kurban fark etmeden erişim

Sıfır tıklama özelliği Pegasus’u özellikle tehlikeli kılar: klasik güvenlik tavsiyeleri (“şüpheli bağlantılara tıklama”, “bilinmeyen ekleri açma”) burada yardımcı olmaz, çünkü kurbandan hiçbir etkileşim gerekmez. Bu tür saldırılar yalnızca kullanıcı davranışıyla neredeyse önlenemez — koruma pratikte, üretici sömürülen açığı kapatır kapatmaz güvenlik güncellemelerini hemen kurmakla mümkündür.

NSO Group, Pegasus’u resmen yalnızca terörle ve ağır suçla mücadele için devlet kurumlarına satar — ancak gazeteci ağlarının araştırmaları (2021’deki “Pegasus Projesi” dahil) yazılımın gazetecilere, insan hakları aktivistlerine, avukatlara ve muhalif politikacılara karşı da defalarca kullanıldığını ortaya çıkardı; bu da şirkete karşı sert uluslararası eleştiriye ve yaptırımlara yol açtı.

Sıfırıncı gün açıkları için milyar dolarlık pazar

Pegasus, “sıfırıncı gün” zafiyetleri için gelişen, büyük ölçüde yasal bir pazarın yalnızca en bilinen temsilcisidir (bkz. Sıfırıncı gün): uzman şirketler ve bireysel araştırmacılar popüler yazılımlardaki (işletim sistemleri, mesajlaşma uygulamaları, tarayıcılar) daha önce keşfedilmemiş açıkları, etkilenen üreticiye bildirip kapatılmasını sağlamak (sorumlu ifşa) yerine, altı ila yedi haneli meblağlara devlet kurumlarına, istihbarat servislerine veya NSO Group gibi güvenlik şirketlerine satar. Bu pazar temel bir etik gerilim içindedir: bir açık ne kadar uzun süre keşfedilmemiş ve yamasız kalırsa, aynı açığı bağımsız olarak bulan HERKESE karşı, amaçlanmayan tüm hedefler (aynı yazılımın sıradan kullanıcıları) o kadar uzun süre savunmasız kalır.

Teknik işleyiş ayrıntıları

Pegasus gibi sıfır tıklama açıkları tipik olarak gelen verilerin işlenmesindeki zayıflıklardan yararlanır — örneğin mesajlaşma uygulamalarının resim veya dosya önizlemesinde; bu, mesaj alınır alınmaz, kullanıcı daha mesajı açmadan otomatik çalışır. Bilinen bir örnek, Apple’ın iMessage resim işlemesindeki “FORCEDENTRY” açığıydı (2021); özel hazırlanmış bir dosyanın yalnızca ALINMASI (açılmadan) hedef cihazda kod çalıştırılmasına izin veriyordu. Apple buna, gelen iMessage içeriği için özel ek bir güvenlik kum havuzu olan BlastDoor ile yanıt verdi; gelen verileri yalıtıp sistemin geri kalanına ulaşmadan önce önemli ölçüde kısıtlı yetkilerle işleyerek tam da bu tür saldırıları zorlaştırmayı amaçlar.

Etkilenenler için tespit ve koruma önlemleri

Pegasus fark edilmeyecek şekilde tasarlandığından sonradan tespit etmek zordur — Citizen Lab (Toronto Üniversitesi) ve Uluslararası Af Örgütü’nün Güvenlik Laboratuvarı gibi uzman kuruluşlar, çoğu kez gerçek saldırıdan aylar sonra bile cihaz günlüklerinde enfeksiyon izlerini kanıtlayan adli yöntemler geliştirdi. Özellikle risk altındaki kişiler (gazeteciler, aktivistler, muhalif politikacılar) için güvenlik uzmanları, modern akıllı telefonların sözde “kilitleme modunu” (işlevselliği azaltarak birçok saldırı yüzeyini kapatan son derece kısıtlayıcı bir güvenlik ayarı) ve güvenlik güncellemelerinin tutarlı, gecikmesiz kurulmasını önerir; çünkü üreticiler sonradan bilinen hale gelen Pegasus açıklarını düzenli olarak kapatır.

Ayrıca bakınız: Casus yazılım, Sıfırıncı gün