İnternete telefonunuzun dinlenip dinlenmediğini sorduğunuzda, 1970'lerden bu yana neredeyse hiç değişmemiş bir kontrol listesiyle karşılaşırsınız: tıkırtılara kulak verin, ekranın kendi kendine yanıp yanmadığına bakın, gerçeği ortaya çıkarmak için gizli bir kodu tuşlayın.
Bunların neredeyse tamamı yanlıştır ve bu konuda yanılmak zararsız değildir. İnsanlar hiç tıkırtı duymadıkları için güvende olduklarına karar veriyor ya da kendilerine tamamen sıradan bir şey gösteren bir tuş kodu yüzünden paniğe kapılıyor. Her inancın gerçekte ne kadar değerli olduğunu aşağıda bulabilirsiniz.
Efsane: duyabilirsiniz
İnanç: Görüşmeler sırasında tıkırtı, yankı, cızırtı ya da bip sesleri, birinin dinlediği anlamına gelir.
Gerçek: Bu, analog telefon döneminden kalma gerçek bir anıdır; o zamanlar bakır bir hatta yapılan fiziksel bir dinleme duyulabilir sesler çıkarabiliyordu. Modern bir görüşmede hiçbir şey bu şekilde işlemez. Sesiniz dijitale çevrilir, sıkıştırılır, paketlere bölünür ve yeniden birleştirilir. Dinleme, verilerin kopyalanmasıyla yapılır ve verileri kopyalamak hiç ses çıkarmaz.
Bu sesleri gerçekte neler yaratır: kodek değişimi, zayıf sinyal, baz istasyonları arasındaki geçiş, VoIP gecikme dalgalanmaları, Bluetooth paraziti, arızalanmaya başlayan bir telefon mikrofonu.
Değeri: Kanıt olarak hiçbir değeri yoktur.
Efsane: bir tuş kodu bunu ortaya çıkarır
İnanç: Yıldız-kare-21-kare gibi bir dizi tuşlamak, telefonunuzun dinlenip dinlenmediğini söyler.
Gerçek: Bunlar gerçek GSM kodlarıdır ve gerçek işler yaparlar; sadece o işi değil. Başlıcaları:
- Yıldız-kare-21-kare koşulsuz çağrı yönlendirmeyi gösterir: aramaların size ulaşmadan başka bir yere aktarılıp aktarılmadığını.
- Yıldız-kare-62-kare, telefonunuza ulaşılamadığında aramaların nereye gittiğini gösterir.
- Yıldız-kare-67-kare, meşgulken yapılan yönlendirmeyi gösterir.
- Kare-kare-002-kare tüm yönlendirme kurallarını temizler.
- Yıldız-kare-06-kare telefonun seri numarası olan IMEI'nizi gösterir.
Çağrı yönlendirmeyi kontrol etmeye değer. Telefonunuzu eline geçiren biri bir yönlendirme ayarlamış olabilir; bu kaba da olsa gerçek bir dinleme yöntemidir. Ama bir yönlendirme kuralı telefon dinleme değildir ve boş bir yönlendirme listesi kimsenin dinlemediği anlamına gelmez. Bu kodlar telefondaki yazılım, hesaplarınız ya da şebekedeki dinleme hakkında kesinlikle hiçbir şey söylemez.
Değeri: Dar bir konuda biraz işe yarar. İnsanların onlara sorduğu soru için işe yaramaz.
Efsane: ekranın yanması bir şey ifade eder
İnanç: Kendi kendine uyanan, yeniden başlayan ya da tuhaf karakterler gösteren bir telefon uzaktan kontrol ediliyordur.
Gerçek: Telefonlar bildirimler, arka planda yenileme, gelen sessiz anlık bildirimler ve ekran bilgileri özellikleri yüzünden uyanır. Yeniden başlatmalar güncellemelerden sonra ve eskiyen donanımlarda olur. Bir mesajdaki tuhaf karakterler genellikle kodlama sorunlarıdır.
Bilmeye değer tarihsel bir istisna var: bazı saldırılarda özel olarak hazırlanmış sessiz mesajlar kullanıldı. Ama bunları görmezsiniz; mesele de tam olarak budur: görünen tuhaflıklar sıradan türdendir.
Değeri: Tek başına neredeyse hiç.
Efsane: pil ve ısınma bunu kanıtlar
Bu konuyu telefonunuzun hacklendiğini nasıl anlarsınız yazısında ayrıntılı olarak ele aldık. İki yıllık bir pil tamamen aynı belirtileri verir. Görece yeni bir telefonda aniden değiştiyse dikkate almaya değer; asla bir hüküm değildir.
Efsane: bir uygulama telefonunuzun dinlenip dinlenmediğini söyleyebilir
İnanç: Bir dedektör yüklerseniz size söyler.
Gerçek: iPhone'da hiçbir uygulama sistemi tarayamaz; korumalı alan (sandbox) buna izin vermez. Android'de bir uygulama daha fazlasını görebilir, ama telefondaki hiçbir şey şebekede gerçekleşen dinlemeyi göremez, çünkü telefonda görülecek bir şey yoktur.
Özellikle telefon dinleme dedektörü olarak pazarlanan uygulamalar, mağazadaki en içi boş ürünler arasındadır. İzinleri ve yüklü paketleri kontrol eden takip yazılımı (stalkerware) karşıtı araçlar gerçekten işe yarar; ama yazılım ararlar, bu da farklı bir sorudur.
Değeri: Dinleme için hiç. Takip yazılımı için biraz; hangisini yaptığı konusunda dürüstse.
Gerçekte doğru olanlar
Yasal dinleme telefonunuzda iz bırakmaz
Bu yazıdaki en önemli ve en az bilinen gerçek budur.
Bir kolluk birimi yasal yetkiyle iletişimi dinlediğinde, bu genellikle telefonunuza bir şey yerleştirilerek değil, operatörde, şebekenin içinde yapılır. Telefon değiştirilmez. Ne uygulama vardır, ne pil tüketimi, ne de tıkırtı. Cihazda çalıştırabileceğiniz hiçbir şey bunu tespit edemez, çünkü cihazda hiçbir şey değişmemiştir.
Yani sorunuz "telefonum polis tarafından dinleniyor mu" ise, cevap şudur: internetteki hiçbir kontrol listesi bunu size söyleyemez ve aksini iddia eden her ürün bir hayal satıyordur. Bu rahatlatıcı bir cevap değildir. Ama doğru olan budur.
Gerçekte neleri tespit edebilirsiniz
Telefondaki yazılımlar. Takip yazılımları ve paralı casus yazılımlar iz bırakır: izinler, yapılandırma profilleri, paketler, çökme günlükleri, ağ izleri. Bunlar tespit edilebilir ve dinleme hakkında soru soran insanların çoğunun gerçekte yaşadığı şey budur. Bkz. Android ve iPhone.
Çağrı yönlendirme. Yukarıdaki kodlarla kontrol edin. Kaba ama gerçek bir yöntemdir ve zaman zaman olan biten tam olarak budur.
Hesap erişimi. iCloud veya Google yedeklerinizi okuyan biri, telefonunuza dokunmadan mesajlarınızı ele geçirir. Hesaplarınızın cihaz listelerini ve kurtarma adreslerini kontrol edin.
Bağlı mesajlaşma cihazları. WhatsApp, Signal ve Telegram'ın hepsi süresiz bağlı kalan bağlı cihazları destekler. O listeyi kontrol edin. En yaygın gerçek dinleme yollarından biridir ve telefonunuza hiçbir şey yüklenmesini gerektirmez.
SIM kart değiştirme (SIM swapping). Hizmetiniz beklenmedik biçimde kesilir ve geri gelmezse, bu numaranızın başka birinin SIM kartına taşındığı anlamına gelebilir. Bu acildir: hemen operatörünüzle iletişime geçin.
Yalnızca harici analizin ulaşabildikleri
Yukarıdakilerin hepsi telefondan kontrol edilebilir. Sınır yapısaldır: ele geçirilmiş bir telefondan kendisi hakkında rapor vermesi isteniyordur ve gelişmiş bir yazılım yalan söyleyebilir.
Bir bilgisayardan kablo üzerinden yapılan analiz, telefonun işbirliğine bağlı kalmadan telefonun kendi verilerini inceler: yedekleri, tanılama günlüklerini, ağ izlerini. Bu alanda çalışmalarını yayımlayan araştırmacılar böyle çalışır. Haris Shield de aynı şekilde çalışır; kablo üzerinden tanılama günlüklerini, profilleri ve Android'de ağ bağlantılarını okur. Mevcut sürüm tam yedekleri analiz etmez.
Gerçekçi bir kontrol listesi
- Yukarıdaki kodlarla çağrı yönlendirmeyi kontrol edin.
- Kullandığınız her mesajlaşma uygulamasında bağlı cihazları kontrol edin.
- Apple Kimliğinizi veya Google hesabınızı kontrol edin: cihazlar, kurtarma e-postası, kurtarma telefonu.
- İzin ekranlarını kontrol edin: Android'de Erişilebilirlik, bildirim erişimi ve cihaz yöneticisi; iPhone'da yapılandırma profilleri.
- Telefonun size verebileceğinden daha fazla kesinlik istiyorsanız, bir bilgisayardan harici bir tarama yapın.
- Tıkırtıları, ekranın uyanmasını ve tuş kodu efsanelerini tamamen göz ardı edin.
Kısaca
Bir dinlemeyi duyamazsınız. Hiçbir tuş kodu onu tespit etmez. Hiçbir uygulama onu bulamaz. Yasal dinleme şebekede gerçekleşir ve telefonunuzda bulunacak hiçbir şey bırakmaz.
Tespit edebileceğiniz şeyler ise telefondaki yazılımlar, çağrı yönlendirme, hesap erişimi ve bağlı mesajlaşma cihazlarıdır; bu soruyu soran neredeyse herkesin gerçekte yaşadığı da telefon dinleme değil, bunlardır.
Kaynaklar
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re