iPhone’da casus yazılım nasıl anlaşılır?
iPhone’lar kapalı bir sistemle çalıştığı için Android’e göre daha zor hedef alınır; ancak “iPhone’a casus yazılım bulaşmaz” düşüncesi doğru değildir. Çoğu vakada saldırgan telefona değil, iCloud hesabına, bir yapılandırma profiline ya da fiziksel erişimle açılmış bir kapıya dayanır. Bu rehber, iPhone’unuzda neye bakmanız gerektiğini sırasıyla anlatır.
Kısaca
iPhone’da izlenmenin en yaygın yolu telefona program kurmak değil, Apple Kimliği (iCloud) hesabına erişmektir. Önce hesap güvenliğini, sonra yapılandırma profillerini, ardından konum ve paylaşım ayarlarını kontrol edin. Gelişmiş saldırı şüphesi varsa telefonu sıfırlamadan önce uzmana gösterin.
iPhone’da izlenmenin üç ana yolu
iPhone’a yönelik izleme girişimleri genellikle üç gruba ayrılır. Hangisinin söz konusu olduğunu bilmek, nereye bakacağınızı belirler.
1. iCloud hesabı üzerinden izleme
Şifrenizi bilen ya da bir şekilde ele geçiren biri; fotoğraflarınızı, notlarınızı, iMessage yazışmalarınızı ve yedeklerinizi kendi cihazından görebilir. Bu yöntemde telefonunuza hiçbir şey kurulmaz, bu yüzden telefonda “virüs” aramak sonuç vermez. Hesabın başka cihazlarda açık olup olmadığı belirleyicidir; ayrıntılar için iCloud hesabıma başkası giriyor mu? rehberine bakın.
2. Yapılandırma profili ve cihaz yönetimi
Bir profil ya da cihaz yönetimi (MDM) kaydı, trafiğin bir sunucu üzerinden geçirilmesine, bazı ayarların uzaktan değiştirilmesine izin verebilir. Kurumsal telefonlarda normaldir; kişisel telefonda tanımadığınız bir profil ciddi bir işarettir. Bu konu iPhone yapılandırma profili ve MDM yazısında ayrıntılı anlatılıyor.
3. Gelişmiş ve hedefli casus yazılımlar
Pegasus gibi devlet düzeyinde araçlar, kullanıcının hiçbir şeye dokunmadığı açıklarla bulaşabilir. Bunlar pahalı ve hedefli olduğu için genellikle gazeteci, avukat, siyasetçi, yönetici gibi profilleri hedef alır. Belirtileri çok zayıftır ve ancak teknik analizle izlerine ulaşılabilir. Ayrıntı için Pegasus casus yazılımı sayfasını okuyabilirsiniz.
Dikkat edilmesi gereken belirtiler
Tek başına hiçbir belirti kesin kanıt değildir. Ancak aşağıdakilerden birkaçı bir araya geliyorsa kontrol etmeye değer:
- Apple Kimliği’nize bağlı cihazlar listesinde tanımadığınız bir cihaz var.
- Apple’dan, sizin yapmadığınız bir girişe ya da şifre değişikliğine dair bildirim aldınız.
- Ayarlar’da tanımadığınız bir yapılandırma profili ya da cihaz yönetimi kaydı görünüyor.
- Bul uygulamasında konumunuzun sizin bilmediğiniz biriyle paylaşıldığını fark ettiniz.
- Yalnız kendi telefonunuzda konuştuğunuz ayrıntıları başkalarının bildiği izlenimi tekrar ediyor.
- Telefon kısa bir süre başkasının elinde kaldıktan sonra ayarlarda değişiklik fark ettiniz.
- Durum çubuğunda, kullanmadığınız anlarda yeşil ya da turuncu gösterge noktası beliriyor.
Isınma ve pil tüketimi de sık sorulan konulardır; ancak iPhone’da bunların çok sayıda masum nedeni vardır. Bu konuyu ayrıca telefon ısınıyor, pil bitiyor yazısında ele aldık.
Adım adım kendi kontrolünüz
- Apple Kimliği cihaz listesi: Ayarlar’ın en üstündeki adınıza dokunun ve aşağıdaki cihaz listesini inceleyin. Tanımadığınız cihaz varsa not alın, ardından kaldırın.
- Şifre ve iki adımlı doğrulama: Apple Kimliği şifrenizi başkasının bilmediği yeni bir şifreyle değiştirin; iki faktörlü kimlik doğrulamanın açık olduğundan ve güvenilir telefon numarasının size ait olduğundan emin olun.
- Profiller: Ayarlar › Genel bölümünde “VPN ve Aygıt Yönetimi” başlığına bakın (eski sürümlerde “Profiller”). Kişisel telefonda burada tanımadığınız bir kayıt olmamalıdır.
- Konum paylaşımı: Bul uygulamasında konumunuzu kimlerle paylaştığınızı kontrol edin.
- Paylaşım denetimi: Güncel iOS sürümlerinde Ayarlar › Gizlilik ve Güvenlik altında, başka kişilerle paylaştığınız erişimleri tek ekranda gözden geçirmenizi sağlayan bir güvenlik denetimi aracı bulunur.
- Güncelleme: iOS’u en güncel sürüme yükseltin. Bilinen açıkların büyük kısmı güncellemeyle kapanır.
- Uygulamalar: Uygulama listesinde tanımadığınız ya da kurduğunuzu hatırlamadığınız uygulamaları inceleyin; kamera, mikrofon ve konum izinlerini gözden geçirin.
Kilitleme Modu ve ek önlemler
Gelişmiş, hedefli bir saldırıdan endişe ediyorsanız Apple’ın sunduğu Kilitleme Modu değerlendirilebilir. Bu mod; bazı mesaj eklerini, bağlantı önizlemelerini ve web teknolojilerini kısıtlayarak saldırı yüzeyini daraltır. Günlük kullanımı biraz zorlaştırır; bu nedenle herkese değil, risk altındaki kişilere uygundur.
Bunun dışında şu alışkanlıklar iPhone’u önemli ölçüde korur:
- Telefon kodunu kimseyle paylaşmayın; Face ID ya da Touch ID’ye başkasının yüzü veya parmak izi eklenmediğini kontrol edin.
- SMS ve mesajlarla gelen, sizi aceleye getiren bağlantılara dokunmayın.
- Uygulamaları yalnızca App Store’dan indirin; “özel uygulama” adıyla gönderilen kurulum bağlantılarına izin vermeyin.
- Telefonu düzenli olarak yeniden başlatın; bazı hafızada çalışan saldırılar yeniden başlatmayla kesintiye uğrayabilir.
Ne zaman uzmana başvurmalısınız?
Hesap kontrollerini yaptınız, şifreleri değiştirdiniz ama bilgilerinizin sızdığı izlenimi sürüyorsa; telefonda tanımadığınız bir yönetim kaydı varsa ya da mesleğiniz nedeniyle hedefli bir saldırıdan şüpheleniyorsanız profesyonel inceleme gerekir. Uzman incelemesi, telefondaki tanı kayıtlarını ve yedekleri bilinen saldırı izleriyle karşılaştırarak tahminden öte bir sonuç verir. iPhone casus yazılım tespiti hizmetimiz hakkında bilgi alabilir ya da doğrudan bizimle iletişime geçebilirsiniz.