Yıllardır aynı uyarıyı duyuyoruz: “Tanımadığınız linklere tıklamayın.”
Peki ya hiçbir linke tıklamanıza gerek kalmadan hedef olabiliyorsanız?
Siber güvenlik dünyasında son dönemde gündeme gelen gelişmeler, internet kullanıcılarının alışık olduğu güvenlik anlayışının yeniden sorgulanmasına neden oluyor. Dijital reklam altyapılarının gelişmiş casus yazılım operasyonlarında kötüye kullanılabilmesi, telefonlarımızda her gün gördüğümüz reklamların arkasındaki dev teknoloji ekosistemini de tartışmaya açıyor.
Citizen Lab ve Confíant araştırmacılarının ortaya koyduğu bulgular, dijital reklam teknolojilerinin belirli kullanıcıların hedeflenmesinde kötüye kullanılabileceğini gösteriyor. Araştırmalarda Discover-Tech’in reklam altyapısı ile Candiru casus yazılımını içeren saldırı zinciri arasında bağlantı bulunduğu bildirildi.
Bir reklamı görmek saldırı için yeterli olabilir mi?
Asıl dikkat çekici nokta burada başlıyor.
Geleneksel oltalama saldırılarında saldırganın genellikle kullanıcıyı harekete geçirmesi gerekir. Bir bağlantıya tıklamanız, dosya indirmeniz veya sahte bir internet sitesine bilgilerinizi girmeniz beklenir.
Sıfır tıklama saldırılarında ise bu denklem değişebiliyor.
Bazı gelişmiş saldırı yöntemleri, kullanıcıdan doğrudan bir işlem gerektirmeden cihazlardaki güvenlik açıklarından yararlanabiliyor.
Bu nedenle artık yalnızca “şüpheli bağlantılara tıklamayın” demek yeterli değil.
Telefonunuzdaki reklamların arkasında ne oluyor?
Telefonunuzda sıradan görünen bir reklamın arkasında aslında oldukça büyük bir teknoloji ağı çalışıyor.
Reklam platformları, hedefleme sistemleri, veri sağlayıcıları ve farklı teknoloji şirketleri çok kısa süre içerisinde birbirleriyle veri alışverişi gerçekleştirebiliyor.
Bu teknoloji reklam sektörünün temel taşlarından biri.
Ancak bu altyapıların kötüye kullanılması yeni bir siber güvenlik riskini beraberinde getiriyor.
Bir sistem hangi kullanıcıya hangi içeriğin gösterileceğini belirleyebiliyorsa, kötü niyetli kullanımlarda aynı hedefleme yeteneği belirli kişilere ulaşmak için de kullanılabilir.
İşte siber güvenlik açısından üzerinde durmamız gereken nokta tam olarak bu.
“Ben hiçbir şeye tıklamadım” demek artık yeterli olmayabilir
Bugüne kadar güvenliğin önemli bir kısmını kullanıcı davranışlarının üzerine kurduk.
Şüpheli linke tıklama.
Tanımadığın dosyayı açma.
Bilinmeyen uygulamayı yükleme.
Bunların tamamı hâlâ geçerli ve önemli.
Ancak yeni nesil tehditler bize başka bir gerçeği gösteriyor:
Kullanıcı doğru olan her şeyi yapsa bile teknoloji altyapısındaki bir güvenlik açığı nedeniyle hedef haline gelebilir.
Bu nedenle sorumluluk yalnızca kullanıcıya yüklenemez.
Telefon üreticilerinden işletim sistemi geliştiricilerine, uygulama şirketlerinden reklam teknolojisi sağlayıcılarına kadar dijital ekosistemin tamamının güvenliği birlikte ele alması gerekiyor.
Telefon güncellemelerini neden ertelememelisiniz?
“Sonra güncellerim.”
Muhtemelen milyonlarca kişinin telefonunda kullandığı bir cümle.
Fakat yazılım güncellemelerinin içerisinde yalnızca yeni özellikler bulunmuyor. Güvenlik açıklarını kapatan kritik yamalar da yayınlanabiliyor.
Bu nedenle cihaz ve uygulama güncellemelerini ertelememek, uygulamaları güvenilir kaynaklardan indirmek ve kullanılmayan uygulamaları kaldırmak temel güvenlik adımları arasında bulunuyor.
Özellikle gazeteciler, şirket yöneticileri, kamuya açık kişiler ve hassas verilere erişimi bulunan profesyoneller için cihaz güvenliğinin çok daha kapsamlı değerlendirilmesi gerekiyor.
Siber saldırılar görünmez hale geliyor
Siber saldırı denildiğinde insanların aklına hâlâ bilgisayar ekranında beliren şüpheli bir dosya veya sahte bir internet sitesi geliyor.
Oysa tehdit dünyası değişiyor.
Mobil cihazlar, reklam teknolojileri, bulut altyapıları ve günlük hayatımızda kullandığımız dijital servisler saldırı yüzeyinin bir parçası haline geliyor.
Önümüzdeki dönemin en önemli siber güvenlik mücadelelerinden birinin, kullanıcının farkına bile varmadan gerçekleşebilen saldırıları tespit etmek olacağını düşünüyorum.
Çünkü artık sorulması gereken soru yalnızca:
“Hangi linke tıkladınız?” değil.
Yeni soru çok daha önemli:
“Siz hiçbir şeye tıklamadan telefonunuzda ne oldu?”
Mehmet Burak Torun
Avengers.co Kurucusu | Siber Güvenlik Uzmanı
