Uçtan uca şifreleme iletim yolunu korur; okunabilir iletileri işleyen cihazların yine de korunması gerekir.
Uçtan uca şifreleme, iletileri cihazlar arasında korur. Ancak cihazlardan hiçbirini casus yazılımlara karşı bağışık hâle getirmez. Pegasus ve Paragon'un Graphite yazılımı bu ayrımı gösterir: saldırganlar, mesajlaşma protokolünün şifrelemesini önce kırmak zorunda kalmadan bir telefondaki güvenlik açığından yararlanıp orada erişilebilen verileri toplayabilir.
Ele geçirilmiş bir telefonun, ekran kilidini açmanızı veya bir sohbeti açmanızı beklemesi şart değildir. Bir casus yazılım bileşeninin hangi verileri elde edebileceği; yetkilerine, işletim sistemine, uygulamaya ve cihazın güvenlik durumuna bağlıdır. Casus yazılımı yalnızca ekran okuyan bir araç olarak tanımlamak, tehdidi olduğundan küçük gösterir.
Pegasus ve Paragon soruşturmaları gerçekte ne buldu?
Citizen Lab, 12 Haziran 2025 tarihinde yayımlanan Graphite Caught raporunda, 29 Nisan'da Apple tehdit bildirimleri almış iki gazeteciyle ilgili adli bilişim bulgularını açıkladı. Araştırmacılar, bir gazetecinin cihazının ele geçirilmesini yüksek güven düzeyiyle Graphite'a atfetti ve Ciro Pellegrino'ya yönelik, bununla bağlantılı bir sıfır tıklama hedefleme girişimi tespit etti. Rapor, vakaları bir iMessage saldırısıyla ilişkilendirdi ve Apple'ın güvenlik açığını iOS 18.3.1'de gidermeye yönelik önlem aldığını belirtti. Bunlar belirli cihazlar ve saldırılar hakkındaki bulgulardır; her telefonun veya mesajlaşma uygulamasının aynı şekilde savunmasız olduğunun kanıtı değildir. Citizen Lab'ın araştırmasını okuyun.
Uluslararası Af Örgütü'nün 16 Temmuz 2026 tarihli Pegasus analizi, adli bilişim kanıtlarını ve dava sürecinde açıklanan NSO Group materyallerini inceledi. Analiz; mesajlar, aramalar, dosyalar ve fotoğraflar dâhil çeşitli kategorilerde, ele geçirilmiş cihazlardan veri toplanmasını anlatıyor. Bu, o anda ekranda görünen sohbeti yakalamaktan daha geniş bir yetenektir. Uluslararası Af Örgütü'nün teknik analizini okuyun.
Pratik sonuç, “şifreleme başarısız oldu” demekten daha sınırlıdır: okunabilir iletileri işleyen cihazın kendisi de önemli bir güvenlik sınırıdır.
Casus yazılım şifreli bir konuşmayı nasıl okuyabilir?
Bir mesajlaşma uygulaması, gönderici ve alıcı uçlarda okunabilir içeriğe ihtiyaç duyar. Uçtan uca şifreleme bu iki uç arasında içeriği şifreli tutar; onu işleyen yazılım ve donanıma güvenme ihtiyacını ortadan kaldırmaz. Aktarım sırasındaki şifreleme ile cihazda saklanan verilerin şifrelenmesi farklı sorunları çözer. EFF'nin şifreleme açıklaması bu ayrımları anlatır.
Genellikle bir arada ele alınan tehditleri ayırmak için bu tabloyu kullanın:
| Durum | Açığa çıkabilecekler | İlgili koruma |
|---|---|---|
| Birisi ağ trafiğini izler | Şifreli trafik ve bazı bağlantı bilgileri | Doğru uygulanmış, kimlik doğrulamalı E2EE ileti içeriğini korur |
| Birisi kilidi açık bir telefonu ele geçirir | Sohbetler ve cihazın erişmesine izin verdiği diğer bilgiler | Cihaz kilidi, erişim kontrolleri ve hesap/oturum yönetimi |
| Casus yazılım bir cihazı ele geçirir | Casus yazılım bileşeninin yetkileriyle erişilebilen veriler | İşletim sistemi ve uygulama güvenliği, zamanında yamalar ve uzman olay müdahalesi |
| Bir uygulamanın bildirim erişimi vardır | İşletim sistemi ve ayarların izin verdiği bildirim içeriği | Bildirim erişimini ve ileti önizlemelerini sınırlandırma |
| Bir alıcı konuşmayı kopyalar | Kendisine ulaşan içerik | Alıcıya güven ve dikkatli paylaşım; şifreleme onun kopyasını geri alamaz |
Şifreleme algoritmalarını değiştirmek, tek başına kötü amaçlı yazılımı kaldıramaz. Aynı şekilde, uç nokta riski de E2EE'den vazgeçmek için bir neden değildir: iletim yolunu korumak değerini korur.
Bildirim sızıntıları ayrı ve daha dar bir güvenlik sınırıdır
Android'de bildirim erişimi, Pegasus sınıfı bir güvenlik açığı istismarıyla aynı şey değildir. Bir bildirim dinleyicisi, izinlere ve platform kısıtlamalarına tabi olarak bildirim sisteminden olaylar alır. Mesajlaşma uygulamasının önizleme ayarları, hangi içeriğin erişilebilir olduğunu etkiler. Android'in bildirim dinleyicisi API belgeleri.
Her bildirim dinleyicisinin her tek kullanımlık kodu her zaman okuyabildiği iddiasından kaçının. Android 15, belirtilen istisnalar dışında, güvenilmeyen dinleyici uygulamalar için tespit edilen OTP bildirimlerindeki hassas içeriğin gizlenmesini getirdi. Bu tür korumalar, ele geçirilmiş bir telefonu güvenilir bir uç noktaya dönüştürmez. Android'in güvenlik değişikliklerine bakın.
Gündelik gizlilik için bildirim erişimi olan uygulamaları gözden geçirin, gereksiz erişimi kaldırın ve kilit ekranındaki hassas önizlemeleri gizleyin. Ayarın işe yaradığını varsaymak yerine, sonucu hassas bilgi içermeyen bir iletiyle test edin.
Casus yazılımdan endişe ediyorsanız ne yapmalısınız?
Riskle orantılı önlemlerle başlayın
İşletim sistemini ve uygulamaları güncel tutun, güçlü bir cihaz parolası kullanın ve önemli hesapları güçlü kimlik doğrulamayla koruyun. Apple, ücret karşılığı sunulan hedefli casus yazılımların, çoğu zaman işleri veya kimlikleri nedeniyle seçilen az sayıda kişiyi hedef aldığını belirtiyor. Yaygın hesap hırsızlığı, kötü amaçlı uygulamalar ve fiziksel erişim de dikkate alınmalıdır. Apple'ın tehdit bildirimleriyle ilgili rehberi.
Apple'ın Lockdown Mode (Kilitleme Modu) özelliği, özellikle kendilerini hedef alan saldırı riski altındaki kişiler için bazı işlevleri kısıtlayarak saldırı yüzeyini azaltır. Uygulamaların ve web sitelerinin çalışma biçimini değiştirir ve her saldırıya karşı garanti sunmaz. İşlevlerden verilen ödünleri değerlendirin; riskinize uygunsa ilgili desteklenen cihazlarda etkinleştirin. Apple'ın Kilitleme Modu rehberi.
İnandırıcı bir uyarıyı güvenlik olayı olarak ele alın
Bir Apple tehdit bildirimi alırsanız, beklenmedik bir iletideki bağlantıları izlemek yerine doğrudan Apple Hesabınıza giriş yaparak doğrulayın. Apple, Access Now'ın Digital Security Helpline adlı dijital güvenlik destek hattı dâhil uzman yardımına başvurmayı önerir. Gerçek bir bildirim, sizden bir profil yüklemenizi ya da parolanızı e-posta veya telefon yoluyla açıklamanızı istemez. Apple bildirimleri nasıl çalışır?.
Temiz görünen bir telefon, adli bilişim incelemesinin sonucu değildir. Mobile Verification Toolkit (MVT), son kullanıcıların cihazlarını kendi başlarına değerlendirmesi için değil, eğitimli araştırmacılar için tasarlanmıştır. Belgeleri, tek başına kamuya açık göstergelerin bir cihazın ele geçirilmediğini ortaya koyamayacağı konusunda uyarır. Hiç bulgu çıkmayan bir taramayı güvenlik onayı saymak yerine yetkin uzmanlardan yardım alın. MVT'nin kapsamı ve sınırlamaları.
Bir mesajlaşma uygulamasının casus yazılım iddiaları nasıl değerlendirilir?
Üç ayrı soru sorun: Ne şifreleniyor? Anahtarlar kimin elinde? Bir uç nokta ele geçirildiğinde ne oluyor? Yararlı bir güvenlik açıklaması, “casus yazılım geçirmez” bir sohbet vadetmek yerine bu üç sorunun hepsini yanıtlar.
Livara'nın yayımladığı güvenlik sınırları ve tehdit modeli, kullandığı şifrelemeyi açıklar; kötü amaçlı yazılımın, kilidi açık bir cihazın veya bir alıcının açık metni açığa çıkarabileceğini kabul eder. Bunlar ürün belgelerindeki açıklamalardır; bağımsız bir denetim ya da Livara'nın Pegasus veya Graphite bulaşmasını önlediğine dair bir vaat değildir.
Proof Lab, belirli kriptografik gösterimleri incelemeye ve bir APK'yı güvenilir bir sağlama toplamıyla karşılaştırmaya yardımcı olabilir. Eşleşen bir özet, dosyanın o özetle eşleştiğini gösterir; kodun güvenlik açığı içermediğini göstermez veya telefonun başka bir yerindeki casus yazılımı tespit etmez. Bu, kapsamı belirli yararlı bir kontroldür; uç nokta güvenliğinin yerine geçmez.
Sık sorulan sorular
Bu araştırmalar E2EE'nin matematiksel olarak kırıldığını gösterdi mi?
Burada atıf yapılan raporlar böyle bir kırılma göstermiyor. Cihazların hedef alınmasını ve ele geçirilmesini anlatıyorlar. Her araştırmanın sunduğu somut kanıtların ötesine geçen genellemelerden kaçının.
İleti önizlemelerini gizlemek casus yazılımı durdurmaya yeter mi?
Hayır. Bu, bildirim içeriğinin açığa çıkabileceği yollardan birini azaltır. Cihaza daha derin erişimi olan bir casus yazılım bileşeni, veri toplamak için başka yollara sahip olabilir.
Uygulama kilidi, ele geçirilmiş bir telefonu güvenli kılar mı?
Hayır. Uygulama kilidi, sıradan izinsiz erişimi caydırabilir; ancak koruması, kilidi uygulayan cihazın bütünlüğüne bağlıdır. İşletim sisteminin güvenilir olduğunun kanıtı değildir.
Sonuç: E2EE'yi kullanmaya devam edin; ancak onu cihaz güvenliği, bildirim ayarları ve gerçekçi bir müdahale planıyla birlikte değerlendirin. Güçlü bir şifreli kanal ve güvenilir bir uç nokta birbirini tamamlayan korumalardır.
