Kullanılan yöntem: Arka kapıdan casusluk
Yöntemin işleyişi korkutucu derecede basit ve mesajlaşma hizmetlerinin aslında kullanıcıların rahatlığı için sunduğu bir özellikten yararlanıyor: ek cihazları eşleştirme (örneğin WhatsApp Web). Birisi kilidi açık akıllı telefonunuza yalnızca birkaç saniyeliğine fiziksel erişim sağladığında, bir QR kodu veya SMS ile gönderilen doğrulama kodu aracılığıyla başka bir cihazı — örneğin bir bilgisayarı ya da tableti — hesabınıza bağlayabilir. Soruşturma makamları, sorgulama sırasında akıllı telefonlar kendilerine gönüllü olarak teslim edildiğinde bu taktiği zaten kullanıyor. Ancak tehlike yalnızca devlet kurumlarından gelmiyor: Akşam kanepede yanınızda oturan kıskanç partneriniz ya da ofisteki patronunuz da bir anlık dikkatsizliğinizden yararlanarak hızla bir “hayalet eşleştirme” yapabilir. Böyle bir bağlantının vahim sonuçları:
- Gerçek zamanlı izleme: Saldırgan, gönderdiğiniz veya aldığınız her yeni mesajı aynı anda kendi ekranında görür.
- Eski sohbetlerin senkronizasyonu: Kullanılan mesajlaşma hizmetine bağlı olarak, eşleştirme sırasında mevcut eski sohbet geçmişleri de üçüncü kişinin cihazına aktarılır.
- Fark edilmeden manipülasyon: Bağlı bir cihaz üzerinden mesajlar yalnızca pasif olarak okunmakla kalmaz; çoğu zaman hesabınız adına mesaj yazılıp gönderilebilir. Bu da ciddi bir durumda sohbetlerin delil niteliğinin tamamen çarpıtılmasına yol açabilir.
Şifreleme burada neden işe yaramıyor?
Bu yönteme karşı en iyi uçtan uca şifreleme bile işe yaramaz. Sistem açısından saldırganın cihazı, yetkisiz bir üçüncü taraf değil, sizin onayladığınız resmî bir ikincil erişim kanalıdır. Yani koruma mekanizması kırılmaz; yalnızca izin verilen yollarla aşılır. Uygulama ayarlarındaki etkin oturumlar kontrol edildiğinde bu yöntem ortaya çıkar, ancak elinizi vicdanınıza koyun: Bu listeyi her gün kim kontrol ediyor? Gizlice başkalarının mesajlarını okuyanlar da tam olarak buna güveniyor. Çoğu zaman bu gizli okuyucu ancak saatler, günler, hatta haftalar sonra fark ediliyor.
Şirketler için risk: Gölge BT ve ekonomik casusluk
İş dünyasında bu sorun çok daha ciddi boyutlara ulaşıyor. Çalışanlar şirket içi bilgileri, müşteri verilerini veya proje ayrıntılarını kişisel ya da yeterince korunmayan mesajlaşma kanalları üzerinden paylaştığında, şirketler büyük çaplı veri sızıntısı riskiyle karşı karşıya kalıyor:
- Ticari sırların kaybı: Fark edilmeden eşleştirilen bir cihaz aracılığıyla, gizli kalması gereken görüşmeler ve anlaşmalar doğrudan rakiplere veya yetkisiz üçüncü kişilere ulaşabilir.
- Mevzuata uyum ve GDPR ihlalleri: İş yazışmalarının üçüncü kişilere ait özel cihazlarla şifrelenmeden senkronize edilmesi, yürürlükteki veri koruma kurallarını ihlal eder ve şirketler için yüksek maliyetli hukuki sonuçlar doğurabilir.
Kendinizi etkili bir şekilde korumanın yolları
(Günlük yaşam için güvenlik kuralları)
BT çözüm ortağınız olarak, şirketlere ve bireylere aşağıdaki güvenlik kurallarını günlük yaşamlarında benimsemelerini ve titizlikle uygulamalarını önemle tavsiye ediyoruz:
- Bağlı cihazları düzenli olarak kontrol edin: Uygulamalarınızın (WhatsApp, Telegram, Signal) ayarlarında “Bağlı cihazlar” veya “Oturumlar” bölümünü kontrol edin. Bizzat bağladığınızdan kesinlikle emin olmadığınız tüm cihazları derhal kaldırın.
- Ekran kilidiyle koruma sağlayın: Akıllı telefonunuzu ne evde ne de iş yerinde, kilidi açık ve gözetimsiz bırakın. Güvenli PIN kodları, Face-ID veya parmak izi kilidi kullanın.
- Uygulama kilidini etkinleştirin: Birçok mesajlaşma uygulaması, gizlilik ayarlarında uygulamanın kendisini ayrıca bir kodla veya biyometrik doğrulamayla koruma seçeneği sunar. Bu özelliği etkinleştirin!
- SMS kodlarına dikkat edin: Size SMS ile gönderilen doğrulama kodlarını asla başkalarıyla paylaşmayın ve kimsenin siz fark etmeden ekranınıza bakmasına izin vermeyin.
- İş yerinde net mesajlaşma kuralları belirleyin: İş iletişimi için yalnızca bu amaca yönelik, BT hizmet sağlayıcınızın onayladığı kurumsal mesajlaşma uygulamalarını kullanın ve iş verilerinin yalnızca kişisel kullanıma yönelik sohbet uygulamaları üzerinden aktarılmasını yasaklayın.
Dijital gizlilik, cihazların bilinçli kullanımıyla başlar. Kurumsal iletişiminizi güvence altına almak veya çalışanlarınız için güvenli iletişim kanalları oluşturmak konusunda desteğe ihtiyaç duyarsanız, BT hizmet sağlayıcınız olarak size danışmanlık sunmak için her zaman yanınızdayız.
Buraya yazın …