FBI’den Önemli Uyarı: Şifreli Uygulamalar Kullanın
FBI ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Amerikalıların iMessage ve FaceTime gibi şifreli uygulamalar kullanarak yabancı bilgisayar korsanlarından korunmaları gerektiğini belirtti.
Gelenekselliğin Bitişi: FBI’nin Yeni Yaklaşımı
Bu, FBI‘nın yıllarca Apple‘dan Mesajlar uygulamasına şifreli olmayan erişim sağlama talebinde bulunduğunun aksine bir değişiklik. CISA ve FBI, bu uyarının Çin‘in devam eden Salt Typhoon hack olayları karşısında yapıldığını duyurdu.
Şifreleme Dostunuzdur
CISA’nın siber güvenlikten sorumlu müdürü Jeff Greene, bir basın toplantısında yaptığı açıklamada, “Şifremiz dostunuzdur; bu, metin mesajları veya şifreli ses iletişimi için geçerlidir,” dedi. Greene, verilerin şifreli olması durumunda, düşmanın verileri ele geçirse bile onları anlamanın imkansız hale geleceğini vurguladı.
Gizli kalan bir FBI yetkilisi ise iPhone kullanımını özel olarak tavsiye etti. “Cihazınızı korumak için sürekli güncellemeleri otomatik olarak alabilen bir cep telefonu kullanmayı düşünebilirsiniz,” dedi ve ekledi, “[bu arada] doğru yönetilen şifreleme ve phishing’e karşı dirençli çok faktörlü kimlik doğrulama, e-posta, sosyal medya ve iş birliği araçlarında faydalı olacaktır.”
Tehditler ve Zafiyetler
FBI ve CISA’nın bu uyarısı, Salt Typhoon grubunun ABD kolluk kuvvetlerinin dinleme ağlarına sızması gibi olayların ardından geldi. Bu grubun, ABD başkanlık kampanyası yetkililerinin iPhone’larına da sızdığı iddia ediliyor.
Greene, law enforcement tap’ın büyüklüğüne dikkat çekerek, “Tam olarak ne zaman bu durumu ortadan kaldıracağımızı tahmin etmek imkânsız,” şeklinde konuştu.
Şifreleme Durumu
Apple’ın iMessage ve Google Messages uygulamaları uçtan uca şifreli, aynı zamanda FaceTime da öyle. Ancak eski tarz metin mesajları şifreli değil. Google’ın RCS uygulamasında şifreleme mevcut ancak Apple’ın RCS standardına şifreleme eklemek için GSMA ile iş birliği yaptığı bildiriliyor. Ancak Eylül 2024 itibarıyla, Google ve Apple bu konuda hâlâ çalışıyor.
Görünüşe göre, iPhone’lar ve Android telefonlar arasında RCS kullanarak mesaj göndermek henüz şifreli değil. Ayrıca, eğer bir iMessage grubunda bir Android üye bulunuyorsa, grubun konuşması potansiyel olarak okunabiliyor.
