Etiket arşivi: Uluslararası af örgütü

Dünyayı sarsan siber casusluk skandalı: İsrailli Pegasus yazılımıyla yüzlerce gazeteci ve aktivist hedef alındı

Dünyayı sarsan siber casusluk skandalı: İsrailli Pegasus yazılımıyla yüzlerce gazeteci ve aktivist hedef alındıBazı otoriter devletlerin İsrailli NSO şirketinin geliştirdiği casus yazılım Pegasus‘la, sivil toplum, medya, iş ve siyaset dünyasından çok sayıda kişiyi hedef aldığı öne sürüldü.

Firmadan çeşitli verilerin sızması sonrası olayı The Washington Post, The Guardian ve Fransız Le Monde gazetesinin de aralarında bulunduğu 16 basın kuruluşu haberleştirdi . Sızan bilgiler arasında 50 binden fazla cep telefonu numarasını bulunuyor.

Araştırmaya katılan medya kuruluşlarından The Guardian gazetesinde yer alan habere göre, küresel olarak hedef alınan gazeteciler arasında, CNN, The New York Times, Al Jazeera, Le Monde, Bloomberg gibi kuruluşlarda çalışan isimler de yer alıyor.

Washington Post gazetesi, 50 ülkeden 1000 numaranın sahiplerinin belirlenebildiğini aktarıyor. Bu listede Arap kraliyet ailelerinin üyeleri ile 65 iş insanı, 85 aktivist, 189 gazeteci ile aralarında devlet başkanlarının da olduğu 600’den fazla siyasi yer alıyor.

Numaraların ait olduğu kişiler üzerinde yapılan araştırma, listenin toplam 10 ülke üzerinde yoğunlaştığını gösteriyor. Bu ülkeler; Azerbaycan, Bahreyn, Macaristan, Hindistan, Kazakistan, Fas, Ruanda, Meksika Suudi Arabistan ve Birleşik Arap Emirlikleri. Suudi Arabistan’ın söz konusu yazılımı, İstanbul’daki konsolosluğunda öldürülen Cemal Kaşıkçı cinayetinde de kullandığı iddia ediliyordu. 

Kaşıkçı’nın bir grup arkadaşı, NSO şirketine İsrail ve Kıbrıs’ta dava açmıştı. Şirket, muhalif isimleri hedef almakta Suudi Arabistan’a yardım etmekle suçlanıyordu. 

NSO Group tarafından geliştirilen yazılım, hedef alınan kişinin telefona cevap vermesi halinde dahi yüklenebiliyor. 

MEKSİKA’DA ÖLDÜRÜLEN GAZETECİNİN NUMARASI DA SIZDI

Washington Post gazetesi, listenin haber organizasyonları ile Forbidden Stories isimli Paris merkezli, kar amacı gütmeyen bir gazetecilik oluşumu ve Uluslararası Af Örgütü tarafından paylaşıldığını duyurdu. 

Gazete, gerçekte ne kadar kişiye ait telefon üzerinde casusluk yapıldığının bilinmediğini ancak listedeki 15 bin numaranın Meksika’yı kapsadığını bildiriyor. Listede numarası yer aldığı bildirilen isimler arasında, bir araç yıkama noktasında öldürülen Meksikalı bir serbest gazeteci de yer alıyor. Bu gazetecinin telefonu bulunamamıştı. 

40 dakikada Rusya’nın yapay zeka stratejisi: Putin 2030’da ne istiyor?

Hindistan’da yer alan bir araştırmacı gazetecilik sitesi olan The Wire, numaralardan 300’ünün ülkedeki çeşitli gazetecilere, muhalif siyasetçilere, bilim insanlarına ve aktivistlere ait olduğunu duyurdu. Hindistan hükümeti 2019 yılında, WhatsApp’ın NSO Group’a dava açması sonrası, ülke vatandaşlarının casus yazılım ile hedef alındığı iddialarını yalanlamıştı.

PEGASUSLA SIZILAN TELEFON KONTROL EDİLEBİLİYOR

Pegasus yazılımı, sızdığı telefonun tüm özelliklerinin uzaktan kumanda ile kontrol edilmesine olanak sağlıyor. NSO firması Pazar günü yayımlanan haberler sonrası bir açıklama yaparak, haberlerin “desteksiz teoriler ve yanlış çıkarımlar” içerdiğini savundu ve dava açma tehdidinde bulundu. 

NSO firması, Cemal Kaşıkçı cinayetinde bu teknolojinin kullanıldığı iddiasını da yalanladı ve yazılımın yalnızca “incelenmiş ülkelerin güvenlik güçleri ve istihbarat örgütlerine satıldığını” açıklandı. 

Şirket, Pegasus adlı yazılımının Avrupa’daki bir stadyuma düzenlenmesi planlanan bir saldırının engellenmesine ve Meksikalı uyuşturucu baronu El Chapo’nun yakalanmasına katkıda bulunduğunu söylüyor.

Kaynak: BBC Türkçe

İsrailli ofansif güvenlik şirketi NSO’nun, Fas hükümetine yardım ettiği ortaya çıktı

WhatsApp üzerinden hedef kişilerin telefonlarına sızan Pegasus yazılımını geliştiren İsrail merkezli NSO Group’un Fas hükümetinin gazeteci Ömer Radi‘ye karşı yürüttüğü istihbarat faaliyetlerine katkı sunduğu Uluslararası Af Örgütü’nün yeni incelemesi sayesinde ortaya çıktı.

Uluslararası Af Örgütü, NSO Group’un ürettiği Pegasus casus yazılımının kişinin telefonuna gizlice yüklenerek, bir ağ saldırısı şeklinde kullanılabildiğini, gazeteci Ömer Radi’nin de telefonu vasıtasıyla bu saldırıya defalarca maruz kaldığını tespit etti. En az Ocak 2020’ye kadar sürdürülen saldırılardan bir tanesi ise NSO’nun, ürünlerinin insan hakları ihlallerinde kullanılmasına engel olacağı vaadinden sonra gerçekleşti.

NSO’nun perde arkası: WhatsApp’i hackleyen şirket hakkında bilmemiz gerekenler

“NSO Group kesinlikle güvenilmez”

Af Örgütü Teknoloji Birimi Direktör Yardımcısı Danna Ingleton, konuya dair yaptığı açıklamada şunları söyledi:

“NSO Group’a kesinlikle güvenilemez. Şirketin imajını temize çıkarmaya yönelik halkla ilişkiler kampanyası yürüttüğü bir dönemde, ürünleri ödüllü gazeteci ve aktivist Ömer Radi’nin hukuka aykırı gözetimi için kullanılmaya devam edildi. Casus yazılımlarının Fas’taki aktivistleri gözetlemek için kullanıldığına dair kanıtlar kendilerine sunulduktan sonra bile Fas hükümetini müşteri olarak tutmayı tercih ettiklerini görüyoruz. NSO, teknolojik ürünlerinin insan hakları ihlallerinde kullanılmasına engel olmazsa, bu teknolojileri insan hakları ihlallerinde kullanma ihtimali olan hükümetlere satması yasaklanmalıdır.

“Her ne kadar aktivistleri ve Ömer Radi gibi gazetecileri hedef almanın sorumlusu Fas yetkilileri olsa da NSO Group en azından Ocak 2020’ye kadar Fas hükümetine hizmet vermeye devam ederek bu hak ihlallerine katkı sundu.”

“Bir tweet yüzünden 4 ay ceza almıştı”

Ömer Radi, gazeteciliği ve aktivizmi nedeniyle Fas yetkilileri tarafından sistematik olarak hedef alınıyor. Hükümetin insan hakları sicilini eleştirmekten çekinmeyen Ömer Radi, yolsuzluğun yanı sıra Fas’taki şirketler ile politikacılar arasındaki çıkar ilişkilerine dair haberler yayınladı. Nisan 2019’da bir grup aktivistin adil yargılanmamasını eleştiren bir tweet attığı için 17 Mart 2020’de dört ay hapis cezasına mahkum edildi. Hapis cezası denetimli serbestlik kapsamında ertelendi.

Danna Ingleton açıklamasının devamında şunları söyledi:

“Fas yetkilileri muhalifleri bastırmak için dijital gözetimi giderek daha fazla kullanıyor. Bu hukuka aykırı gözetim ve gazeteciler ile aktivistlere yönelik yaygın taciz son bulmalıdır.”

NSO’nun perde arkası: WhatsApp’i hackleyen şirket hakkında bilmemiz gerekenler

İfade özgürlüğünü hedef alan siber saldırı nasıl gerçekleşiyor?

Af Örgütü Teknoloji Birimi, Şubat 2020’de Ömer Radi’nin iPhone telefonunda bir adli bilişim incelemesi gerçekleştirdi. Bu inceleme, Radi’nin telefonunun bir dizi “ağ enjeksiyonu” saldırılarına maruz kaldığını ortaya çıkardı.

Saldırganlar, ağ enjeksiyonu ile hedef alınan kişinin internet trafiğini izleyebiliyor, kesebiliyor ve manipüle edebiliyor. Bu sayede, hedef alınan kişinin bir şey yapmasına gerek kalmadan telefonun internet tarayıcısı, kötü amaçlı bir web sayfasına yönlendirilerek, Pegasus casus yazılımı hedef alınan kişinin telefonuna gizlice yüklüyor.

Ağ enjeksiyonu saldırısının gerçekleştirilebilmesi için saldırganın, hedef alınan kişiye fiziksel olarak yaklaşabilmesi veya ülkedeki cep telefonu ağlarının yönetimine erişim sağlayabilmesi gerekir. Cep telefonları ağlarına erişim yetkisinin sadece hükümet tarafından verilebilmesi, Ömer Radi’ye yönelik saldırıdan Fas yetkililerinin sorumlu olduğunu gösteren başka bir işarettir. NSO, bu gelişmiş gözetim teknolojisini en azından Ocak 2020’ye kadar pazarlamaya devam etti.

Pegasus yazılımı yüklendiği zaman saldırgan, telefondaki mesajlara, e-postalara, fotoğraflara, videolara, mikrofona, kameraya, aramalara ve rehbere sınırsız iletişim elde ediyor. Ağ enjeksiyonu saldırısı geride çok az ipucu bıraktığı için saldırının kurbanının durumu fark etmesi daha zor oluyor.

Siber Bülten abone listesine kaydolmak için formu doldurunuz