Akıllı telefonların günlük yaşamın vazgeçilmez bir parçası hâline gelmesiyle kişisel verilerin güvenliği de giderek daha önemli bir konuya dönüştü. Kullanıcılar çoğunlukla şüpheli bağlantılara tıklamamaları veya bilinmeyen uygulamaları indirmemeleri konusunda uyarılırken, bazı gelişmiş siber saldırılarda telefonu kullanan kişinin herhangi bir işlem yapmasına bile gerek kalmıyor. Sıfır tıklama (Zero-Click) saldırıları olarak bilinen bu yöntemle, cihazlardaki güvenlik açıklarından yararlanılarak uzaktan erişim sağlanabiliyor.
Bilgisayar Mühendisi Şeyda Karatekelioğlu, telefonlara herhangi bir işlem yapılmadan gerçekleştirilebilen saldırıların mümkün olduğunu belirterek bu yöntemin özellikle gelişmiş siber tehditler arasında yer aldığını söyledi. Karatekelioğlu, sıfırıncı gün (Zero-Day) güvenlik açıklarının saldırganlara nasıl fırsat sunduğunu ve kullanıcıların hangi önlemleri alabileceğini TÜRKİNFORM'a değerlendirdi.
TELEFONA DOKUNMADAN VERİLERE ERİŞMEK MÜMKÜN MÜ?
Karatekelioğlu, telefona hiç dokunmadan veri almanın, yani uzaktan erişimin gerçek bir tehdit olduğunu belirtti. Bu tür saldırıların en gelişmiş yöntemlerinden birinin sıfırıncı gün güvenlik açıkları üzerinden gerçekleştirildiğini ifade eden Karatekelioğlu, üreticinin henüz haberdar olmadığı ve dolayısıyla güvenlik yaması bulunmayan yazılım hatalarının saldırganlar tarafından kullanılabildiğini aktardı. Bazı saldırılarda kullanıcının herhangi bir bağlantıya tıklamasına bile gerek kalmadığını vurgulayan Karatekelioğlu, telefona gelen tek bir mesajın veya aramanın saldırı için yeterli olabildiğine dikkat çekti.
SIFIRINCI GÜN AÇIĞI NE ANLAMA GELİYOR?
Sıfırıncı gün güvenlik açıklarının çalışma mantığını bir evin kilidine benzeten Karatekelioğlu, üreticinin bile farkında olmadığı bir güvenlik hatasının saldırganlar tarafından keşfedilmesi durumunda sistemin savunmasız kalabildiğini anlattı. Karatekelioğlu, üretici açığı öğrenip yeni bir güvenlik güncellemesi hazırlayana kadar saldırganların bu zayıflıktan yararlanabileceğini belirterek söz konusu açıkların karaborsada ve devletlere hizmet veren özel şirketlerin elinde yüksek fiyatlarla alınıp satılabildiğini kaydetti.
BU SALDIRILAR KİMLERİ HEDEF ALIYOR?
Sıfır tıklama saldırılarının oldukça pahalı ve nadir yöntemler olduğunu belirten Karatekelioğlu, bu nedenle genellikle gazeteciler, aktivistler ve üst düzey yöneticiler gibi özel hedeflere yöneltildiğini ifade etti. Sıradan kullanıcıların bu tür saldırıların birincil hedefi olma ihtimalinin daha düşük olduğunu aktaran Karatekelioğlu, yine de dijital güvenlik önlemlerinin ihmal edilmemesi gerektiğini vurguladı.
TELEFONU SİBER SALDIRILARA KARŞI NASIL KORUMALI?
Kullanıcıların alabileceği en etkili önlemlerden birinin telefon güncellemelerini geciktirmeden yüklemek olduğunu belirten Karatekelioğlu, bilinmeyen kişilerden gelen bağlantı ve dosyalara dokunulmaması, uygulamaların yalnızca resmî mağazalardan indirilmesi ve telefonların ara sıra yeniden başlatılması gerektiğini söyledi. Yüksek risk altındaki kullanıcılar için ek güvenlik seçeneklerinin de bulunduğunu belirten Karatekelioğlu, iPhone cihazlarda yer alan Kilitleme Modu'nun bu seçeneklerden biri olduğunu ifade etti.
Karatekelioğlu, gelecekte dijital güvenliğin yalnızca kusursuz yazılım geliştirmekle değil, bir güvenlik açığı tespit edildiğinde bunu hızla kapatabilmek ve olası zararı sınırlandırabilmekle ölçüleceğine dikkat çekti.
