Bu yazıyı okuyorsanız, muhtemelen bir şey içinizi çoktan huzursuz etmiştir. Öğlene varmadan biten bir pil. Ona hiç anlatmadığınız şeyleri bilen bir partner. Gece boyunca cebinizde ısınan bir telefon. iPhone'unuzu tarayıp size gerçeği söyleyecek bir uygulama aradınız ve App Store'da onlarcasını buldunuz.
Bu uygulamaları satanların açıklamak istemediği kısım şu: iPhone'da, yaptıklarını sandığınız şeyi yapamazlar.
iPhone antivirüs uygulamaları neden casus yazılım bulamaz
iOS her uygulamayı korumalı bir alana (sandbox) yerleştirir. Bir uygulama yalnızca kendi dosyalarını görebilir, başka hiçbir şeyi göremez. Başka bir uygulamanın verilerini okuyamaz, telefonunuzda çalışan işlemleri listeleyemez ve sistem dosyalarını inceleyemez. Bu tasarım, iPhone'lara bulaşmanın bu kadar zor olmasının nedenlerinden biridir ve gerçekten sizin yararınızadır.
Ama bu iki yönlü işler. Kötü amaçlı bir uygulamanın bankacılık uygulamanızı okumasını engelleyen duvar, bir güvenlik uygulamasının o kötü amaçlı uygulamayı bulmasını da engeller. iOS'ta tam sistem taraması diye bir şey yoktur, çünkü Apple buna izin vermez. iPhone virüs tarayıcısı olarak pazarlanan her App Store ürünü, en iyi ihtimalle Wi-Fi ayarlarınızı kontrol eder, sizi zararlı web siteleri konusunda uyarır ve iOS sürümünüzün eski olduğunu söyler.
Bu durum, tam da endişelendiğiniz tehditler için en büyük önemi taşır. Pegasus gibi paralı casus yazılımlar, işletim sisteminin derinlerindeki açıklardan, korumalı alandaki hiçbir uygulamanın gözlemleyemeyeceği bir düzeyde yararlanır. Korumalı alanın içinde çalışan bir araç, bir dolaba kilitlenmişken hırsız aramaya çalışan biri gibidir.
Peki telefondan tarama yapamıyorsanız, gerçekte ne yapabilirsiniz?
On dakikada kendiniz yapabileceğiniz beş kontrol
Bunların hiçbiri kesin sonuç vermez. Hepsi yapmaya değer ve birkaçı gerçek saldırıları yakalamıştır.
1. Apple tehdit bildirimi olup olmadığına bakın
Apple, devlet düzeyindeki casus yazılım kampanyalarını izler ve hedef alındığını düşündüğü kişileri uyarır. 2021'den bu yana 150'den fazla ülkedeki kullanıcıları bilgilendirdi; yalnızca Nisan 2024'teki bir kampanya 92 ülkedeki insanlara ulaştı.
account.apple.com adresinde oturum açın ve sayfanın üst kısmında bir uyarı bandı olup olmadığına bakın. Apple ayrıca Apple Kimliğinize kayıtlı adreslere bildirim e-postaları ve iMessage mesajları gönderir.
Kritik bir uyarı: bu bildirimler korkutucu ve iyi bilindiği için dolandırıcıların en sevdiği kılıklardan biridir. Gerçek bir Apple tehdit bildirimi sizden asla bir bağlantıya tıklamanızı, bir şey yüklemenizi, bir dosya açmanızı ya da şifrenizi vermenizi istemez. Bir mesaj bunlardan herhangi birini yapıyorsa, Apple'dan değildir. Adresi elle yazarak account.apple.com'da kendiniz oturum açıp kontrol edin.
2. Yapılandırma profillerini kontrol edin
Yapılandırma profili, bir işverenin veya okulun bir cihazı yönetmesini sağlayan meşru bir iOS özelliğidir. Aynı zamanda bir iPhone'a herhangi bir açıktan yararlanmadan kalıcı gözetim yerleştirmenin desteklenen birkaç yolundan biridir; bu yüzden ticari takip yazılımları (stalkerware) bazen telefonunuz elindeyken birinden böyle bir profil yüklemesini ister.
Ayarlar, ardından Genel, ardından VPN ve Aygıt Yönetimi'ne gidin. Normal bir kişisel iPhone'da bu ekran boştur ya da yalnızca işvereninizden tanıdığınız profilleri içerir. Tanımadığınız her şeyin, onu kaldırmadan önce bir açıklaması olmalıdır.
3. Uygulamalarınızın neleri görmesine izin verildiğini denetleyin
Ayarlar, ardından Gizlilik ve Güvenlik'e gidin ve Konum Servisleri, Mikrofon, Kamera, Fotoğraflar ve Kişiler'i tek tek gözden geçirin. Burada casus yazılım aramıyorsunuz. Olağanüstü izinlere sahip sıradan uygulamaları arıyorsunuz, çünkü telefon gözetiminin en yaygın biçimi egzotik bir kötü amaçlı yazılım değildir. Birinin yükleyip sessizce kendi hesabına yönlendirdiği bir aile paylaşımı uygulaması, bir fotoğraf yedekleme hizmeti ya da bir not alma aracıdır.
Oradayken Ayarlar'ı açın, en üstteki adınıza dokunun ve Apple Kimliğinizle oturum açmış cihazların listesini kontrol edin. Tanımadığınız bir cihaz, birinin iCloud yedeklerinizi, dolayısıyla mesajlarınızı da okuyabileceği anlamına gelir.
4. Jailbreak belirtilerine bakın
Kalıcı iPhone casus yazılımlarının çoğu jailbreak yapılmış bir cihaza ihtiyaç duyar. Telefonunuza sizin haberiniz olmadan jailbreak yapıldıysa, hiç yüklemediğiniz Cydia, Sileo veya Zebra adlı bir uygulama bulabilirsiniz. Telefonunuzda bu adları arayın. Varlıkları casusluğun kanıtı değildir, ama birinin Apple'ın korumalarını cihazınızdan kaldırdığının kanıtıdır.
5. Pil ve veri kullanımını alışkanlıklarınızla karşılaştırın
Ayarlar, ardından Pil'i açın ve son on güne bakın. Ardından Ayarlar, sonra Hücresel'e gidin ve uygulama başına toplamlara göz atın. Aradığınız şey, telefonunuzu gerçekte nasıl kullandığınızla uyuşmayan bir şeydir: pil listesinin en üstlerinde hiç açmadığınız bir uygulama ya da gigabaytlarla ölçülen arka plan veri kullanımı.
Bunu beş işaret arasında en zayıfı olarak görün. Bozulmakta olan bir pil, bir iOS güncellemesi ya da tatil dönüşü senkronize olan bir fotoğraf arşivi aynı tabloyu ortaya çıkarır. Açıklanamayan tüketim, daha yakından bakmak için bir nedendir, bir hüküm değil.
Bu kontrollerin size söyleyemeyecekleri
Yukarıdakilerin hepsi korumalı alanın içinde gerçekleşir; bu da gelişmiş herhangi bir yazılımın hepsini atlatabileceği anlamına gelir. Sıfır tıklamalı casus yazılım hiçbir simge bırakmaz, hiçbir izin istemez ve sizden hiçbir şeye dokunmanızı beklemez. Hiç açmadığınız bir mesajla yüklenebilir ve bazı türleri yeniden başlatmadan sonra hayatta kalmaz; bu da onu iş üstünde yakalamayı daha da zorlaştırır.
İzler vardır. Sadece iOS'un bir uygulamanın bakmasına izin verdiği yerlerde değildir. Çökme günlüklerinde, hangi işlemlerin ağı ne zaman kullandığını kaydeden veritabanlarında, kapanmaları kaydeden küçük bir sistem dosyasında ve şifrelenmiş bir yedeğin içindeki meta verilerde bulunurlar. Bunları okumak korumalı alanın dışına çıkmayı gerektirir ve bunun tek pratik yolu vardır.
Bilgisayardan analiz nasıl çalışır
iPhone'u kabloyla bir bilgisayara bağladığınızda telefon, cihazdaki hiçbir uygulamanın okumasına izin verilmeyen tanılama verileriyle birlikte tam bir yedek oluşturur. Bu yedek daha sonra bilinen ele geçirilme göstergelerine karşı incelenebilir: paralı casus yazılımların bağlandığı bilinen alan adları, oluşturduğu işlem adları, geride bıraktığı izler.
Bu kampanyaları gerçekten yakalayan araştırmacıların kullandığı yöntem budur. Amnesty International'ın Security Lab'i tam olarak bunu yapan Mobile Verification Toolkit adlı açık kaynaklı bir araç yayımlıyor; bu araç 2021'deki Pegasus Projesi soruşturmasının temelini oluşturdu. Ücretsizdir, saygın bir araçtır ve Python paketleri kurma ile adli analiz çıktısını yorumlama konusunda rahat olduğunuzu varsayan, komut satırından çalışan bir araçtır.
Dürüst olmak gerekirse işin püf noktası bu son kısımdır. Yöntem sağlamdır ve araçlar herkese açıktır; ama endişeli bir insan ile çalışan bir adli analiz arasındaki boşluk geniştir. Haris Shield bu boşluğu kapatmak için var: aynı kamuya açık göstergelere karşı bilgisayardan analiz yapar ve terminal kullanmadan okuyabileceğiniz bir rapor sunar. Mevcut sürüm tam bir yedeği analiz etmez. Kablo üzerinden çökme günlüklerini ve yüklü profilleri okur, ayrıca içe aktarırsanız bir sysdiagnose dosyasını da inceler; tam liste nasıl çalışır sayfasında.
Bir şey bulursanız, silmeden önce bunu okuyun
Bu yazının en önemli bölümü budur ve çoğu rehberin atladığı bölümdür.
Sizi izleyen kişinin hayatınızdaki biri, yani bir partner, eski bir partner, bir aile üyesi ya da bir işveren olduğundan şüpheleniyorsanız, casus yazılımı kaldırmak ilk adım olarak göründüğü kadar doğru değildir. Birçok takip yazılımı ürünü, devre dışı bırakıldığı anda onu yükleyen kişiyi uyarır. Baskıcı ya da istismarcı bir durumda, izlemenin durduğu an, sizi izleyen kişinin onu bulduğunuzu öğrendiği andır. Bu tırmanma varsayımsal değil, belgelenmiş bir risktir.
Aile içi şiddetle mücadele eden kuruluşları ve güvenlik şirketlerini bir araya getiren Coalition Against Stalkerware bu konuda açıktır: takip yazılımını silmek kanıtları da siler ve polise başvurursanız bu kanıtlar önemli olabilir.
Daha güvenli bir işlem sırası:
- Telefonda henüz hiçbir şey yapmayın. Kimseyle yüzleşmeyin.
- Önce, diğer kişinin hiç erişimi olmamış bir cihazdan tavsiye alın. Aile içi şiddetle mücadele eden bir kuruluş, adımların sırasını planlamanıza yardımcı olabilir.
- Bulduklarınızı belgeleyin. Adli bir rapor, bir ekran görüntüsünden daha değerlidir.
- Şifrelerinizi değiştirin ve iki faktörlü kimlik doğrulamayı şüphelendiğiniz telefondan değil, başka bir cihazdan açın.
- Kaldırma kararını ancak bundan sonra, mümkünse desteğiniz hazırken verin.
Böyle bir durumda değilseniz ve saldırı sıradan bir suç ya da tanımadığınız bir saldırganın işi gibi görünüyorsa, hesap daha basittir. iOS'u güncelleyin, bulduğunuzu kaldırın, Apple Kimliği şifrenizi değiştirin ve şüpheli yedeği geri yüklemeden fabrika ayarlarına sıfırlamayı düşünün.
Kendinizi daha zor bir hedef haline getirmek
- Hedef alındığınızı düşünmek için gerçek bir nedeniniz varsa Kilitleme Modu'nu açın. Ayarlar, Gizlilik ve Güvenlik altındadır ve bu saldırıların dayandığı mesaj eki türlerini ve web özelliklerini devre dışı bırakır. Apple, Kilitleme Modu açık bir cihaza karşı başarılı bir paralı casus yazılım saldırısından haberdar olmadığını açıkladı. Bazı şeyler çalışmaz hale gelir; zaten amaç da budur.
- iOS güncellemelerini geldikleri gün yükleyin. Bu kampanyaların çoğu, Apple'ın zaten kapattığı açıklara dayanır.
- Başka kimsenin bilmediği bir şifre kullanın ve fazladan Face ID veya Touch ID kaydı eklenmediğini kontrol edin.
- Jailbreak yapmayın ve başkasının da sizin için yapmasına izin vermeyin.
- Apple Kimliğinizdeki cihazları birkaç ayda bir denetleyin.
Kısaca
Bir iPhone'u iPhone'un kendisinden casus yazılıma karşı tarayamazsınız. Aksini iddia eden her şey, kaçamayacağı bir korumalı alanla sınırlıdır. Kendi yapabileceğiniz şey; Apple tehdit bildirimlerini, beklenmedik yapılandırma profillerini, aşırı izinli uygulamaları, jailbreak izlerini ve alışkanlıklarınızla uyuşmayan tüketimi kontrol etmektir. Bunun ötesinde tek gerçek cevap, bilgisayardan yapılan analizdir.
Ve bir şey bulursanız ve arkasında hayatınızdaki biri olabilirse, hiçbir şeye dokunmadan önce tavsiye alın. Tarama işin kolay kısmıdır.
Kaynaklar
- Apple, Apple tehdit bildirimleri ve paralı casus yazılımlara karşı korunma hakkında: support.apple.com/en-us/102174
- Amnesty International Security Lab, Adli Metodoloji Raporu: NSO Group'un Pegasus'u Nasıl Yakalanır: amnesty.org
- Mobile Verification Toolkit: mvt.re
- Coalition Against Stalkerware, Hayatta kalanlar için bilgiler: stopstalkerware.org/information-for-survivors
İlgili yazılar: Android'de casus yazılım nasıl tespit edilir, takip yazılımı işaretleri ve yapılmaması gerekenler, iPhone'da Pegasus kontrolü, gerçekten işe yarayan ücretsiz casus yazılım kontrolleri ve casus yazılım güvenle nasıl kaldırılır.