Stalker programlar hakkında bilmeniz gerekenler

"Bir insanın telefonundaki her şeye ulaşmak, kişinin beynindeki her şeye ulaşmanın en iyi yoludur" diyor siber güvenlik uzmanı Eva Galperin. Önemli bir konuşmada, yeni ortaya çıkan stalker tehlikesini anlatıyor -- kişilerin haberi olmadan birilerinin cihazlarına erişim sağlayarak gözetlemek için tasarlanmış yazılımları anlatıyor -- ve antivürüs yazılım şirketlerini, tacizcilerin cesaretini kırmak için kurbanları önlemek amacıyla bu programları kötü olarak tanımaya davet ediyor.

Benimle zamanda yolculuk
yapmanızı istiyorum,

2017 yılından öncesine.

Hatırlayabilir misiniz bilmiyorum,
dinozorlar dünyada dolanıyordu.

Bir güvenlik araştırmacısıydım,

yaklaşık 6 veya 7 yılımı

APT'lerin yollarıyla ilgili
araştırma yapmaya harcadım.

Hangisi gelişmiş kalıcı korkudan kısadır,

hangisi ulus devlet anlamına gelir gibi.

Gazetecilere ve aktivistlere,

avukatlara ve bilim insanlarına

ve genellikle sadece gücün hakikatini
konuşanlara casusluk yaptım.

Bunu bir süredir yapmaya
devam ediyordum ki

birlikte çalıştığım araştırmacı
arkadaşlarımdan birinin,

bunu bunca zamandır birlikte
yaptığım arkadaşlarımdan birinin,

iddialara göre seri tecavüzcü
olduğunu keşfettim.

Bu yüzden yaptığım ilk şey
konuyla ilgili bir sürü makale okumaktı.

Aralık 2018'de

iddia edilen bazı kurbanlarıyla ilgili
bir makale okudum.

Bu makalede beni en çok etkileyen şey

onların nasıl korktuğuydu.

Onlar gerçekten de korkuyordu.

Telefonlarının ve laptoplarının
üzerindeki kameraları bantlıyorlardı.

Onların endişelendikleri şey
onun bir hacker olmasıydı.

Tüm her şeylerini ele geçirebilir
ve yaşamlarını mahvedebilirdi.

Bu nedenle uzun bir süre
sessizliklerini korudular.

Bu yüzden öfkeliydim.

Kimsenin yeniden böyle
hissetmesini istemedim.

Kızgınken her zaman yaptığım şeyi yaptım.

Tweet attım.

(Gülüşmeler)

Attığım tweet şuydu:

Eğer bir hacker tarafından
cinsel tacize uğrayan bir kadınsanız

ve bilgisayarınıza girmekle
sizi tehdit ediyorsa

benimle iletişime geçebilirsiniz.

Cihazınızın adli olarak gözden
geçirildiğinden emin olmaya çalışırdım.

Sonra yemeğe gittim.

(Gülüşmeler)

On binlerce retweet'ten sonra,

(Gülüşmeler)

kazara bir projeye başladım.

Sonrasında her sabah uyandığımda
mail kutumda binlerce mesaj vardı.

Kadın ve erkeklerin hikayeleriyle doluydu;

başlarına gelen en kötü şeyleri
paylaştıkları hikayeler.

Bir erkek tarafından gözetlenen
bir kadınla irtibata geçtim.

Bir erkek tarafından
takip edilen bir erkekle;

bir kadın tarafından
gözetlenen bir kadınla

ama benimle iletişime geçen
insanların çoğunluğu

şu anda onları takip eden
erkekler tarafından

cinsel tacize uğrayan kadınlardı.

Özellikle bana gelen
ilginç davalardan biri

bana gelen bir adamı içeriyordu

çünkü erkek arkadaşı gay olduğunu

oldukça muhafazakar olan
Koreli ailesine karşı ortaya çıkarmıştı.

Bu yalnızca erkeklerin
kadınlar üzerindeki casusluğu değildi.

Tüm bu tecrübeler neticesinde neler
öğrendiğimi paylaşmak için buradayım.

Öğrendiğim şey veri sızmasıydı.

Tıpkı su gibi...

İstemediğiniz yerlere sızabiliyor.

İnsan sızıntıları.

Arkadaşlarınız hakkınızdaki
bilgileri dışarı sızdırabiliyordu.

Aileniz bilgilerinizi sızdırabiliyordu.

Partiye gittiğinizde

birisi sizi oradaymış gibi etiketliyordu.

Bu, yalnızca başkalarının
bilmesini istemeyeceğiniz bilgilerinizi

tacizcilerin almasının bir yoluydu.

Tacizcilerin kurbanlarının
ailelerine ve arkadaşlarına giderek

onların ruh sağlıyla
ilgilendikleri bahanesiyle

kurbanlarıyla ilgili bilgi almaları
sıradışı değildi.

Gördüğüm sızdırma türlerinden biri de

aslında bir tür hesap ihlaliydi.

Gmail hesabınız,

Twitter hesabınız,

Instagram hesabınız,

iCloud'unuz,

Apple kimliğiniz,

Netflix'isiniz, Tiktok'unuz --

Tiktok'un ne olduğunu
anlamak zorunda kaldım.

Şayet giriş yapılmışsa

gizliliğin ihlal edildiğini gördüm.

Asıl sebebi tacizcilerinizin
her zaman sizin tacizciniz olmayışıydı.

İlişkideki insanların şifrelerini
paylaşmaları gerçekten oldukça yaygın.

Bunun ötesinde birbirlerinin
hakkında her şeyi bilen samimi insanlar

bir diğerinin güvenlik sorusunu
tahmin edebiliyordu

veya birbirinin omzu üzerinden bakarak

kullandıkları ekran kodlarını
öğrenebiliyorlardı.

Sık sık fiziksel olarak telefon
veya laptoplarına erişebiliyorlardı.

Bu durum onlara insanların hesaplarında

çok tehlikeli şeyler yapma
fırsatını veriyordu.

İyi haber şu ki insanların hesaplarını
daha korunaklı hale getirmesi için

bazı tavsiyelerimiz var.

Bildiğiniz bu tavsiyeler
şu şekilde sıralanıyor:

Tüm hesaplarınız için
güçlü ve özgün şifreler kullanın.

Elbette daha güçlü
şifre ve eşssiz şifreler

güvenlik sorularınız için de geçerli.

Böylece sizin çocukluk
evcil hayvanınızın adını bilen biri

şifrenizi sıfırlayamıyor.

Son olarak daha konforlu bir kullanım için

yüksek seviyede iki faktörlü bir kimlik
doğrulaması oluşturabilirsiniz.

Böylece bir istismarcı
şifrenizi çalmayı başarsa bile

ikinci faktörü bilmedikleri için
hesabınıza girmeyi başaramayacaklar.

Yapmanız gereken diğer bir şeyse

hesaplarınızın çoğunun güvenlik
ve gizlilik sekmelerini gözden geçirmek.

Hesapların çoğundaki
güvenlik ve gizlilik sekmeleri

hangi cihazların giriş yaptığını,

nereden giriş yaptıklarını size söyler.

Örneğin, ben şu an burdayım.

Facebook'uma
La Quinta'dan giriş yapıyorum;

bu toplantının olduğu yerden.

Mesala,

Facebook hesap girişime bakıp

birinin Dubai'den
hesabıma girdiğini görürsem

şüphelenirdim

çünkü daha önce hiç Dubai'ye gitmedim.

Fakat bazen bu gerçek bir muhbirdir.

Muhbirden uzaktan kumanda
aracını kastediyorsanız,

aslında bu uzaktan kumanda

stalker programı olarak
adlandırdığımız şeydir.

Hükumetler için cihazınıza
tamamen erişmek ne kadar çekiciyse

bir stalker için,

yani istismarcı
partnerleriniz için de aynısı geçerli.

Gün boyunca ceplerimizde
takip cihazı taşıyoruz.

Tüm şifrelerimizin,

tüm iletişimlerimizin,

baştan başa şifreli mesajlarımızın
olduğu cihazlar taşıyoruz.

Tüm maillerimiz, tüm bağlantılarımız,

tüm selfilerimiz hepsi bir yerde;

hatta finansal bilgilerimiz bile bu yerde.

Bir kişinin telefonun tümüne ulaşmak

o kişinin beynine
ulaşmanın en iyi yoludur.

Peki, bir stalker programının
bu ulaşımı size nasıl sağlar?

Bunun nasıl işlediğini
merak edebilirsiniz.

Stalker programının çalışma metodu

bir istismarcının piyasadan
satın alacağı bir programdır.

Bunu, cihazı gözetlemek
istediklerinin cihazlarına yükler.

Genellikle fiziksel erişime sahiptirler

veya hedeflerini cihazlarına yükleme
konusunda kandırabilirler.

Bilirsiniz genelde şunu söylerler:

"Bu, cihazına kurman gereken
çok önemli bir program."

Sonrasında stalker programı şirketlerine

cihazlarıyla ilgili tüm bilgiyi verecek
portala ulaşmak için para ödüyorlar.

Genelde ayda 40 dolara yakın
para ödüyorlar.

Bu tür bir casusluk oldukça ucuzdur.

Acaba bu şirketler, şirket araçlarının

kandırılmak için
kullanıldığını biliyorlar mı?

Kesinlikle!

Bu tarz ürünlerden biri olan Cocospy'ın
pazarlama örneklerine göz atarsanız

sitelerinde şunu görürsünüz:

Cocospy, eşinizi kolaylıkla
takip etmenize yardım eder.

Eşinizin nereye gitti, kimlerle konuştu,
hangi sitelere girdi diye

endişelenmenize gerek yok.

Gerçekten tüyler ürpertici!

Hellospy, diğer bir üretim.

Reklam sayfasında aldatmanın
ne kadar yaygın olduğunu

ve partnerini aldatırken yaklamanın

ne kadar önemli olduğundan
bahsettiklerini görebilirsiniz.

Adamın bu harika resminde,

açıkça partnerini aldatırken
orayı basan adamı

ve kadına nasıl vurduğunu görebilirsiniz.

Gözü morarmış ve yüzünün
her yanı kan dolu bir kadın.

Böyle özel bir durumda Hellospy'ın
kimini tarafında durduğuyla ilgili

soruların olduğunu düşünmüyorum.

Bu ürünleri kim satmaya çalışıyor?

Eğer telefonunuzda veya bilgisayarınızda
stalker programı varsa

orada birinin var olup olmadığını
bilmek gerçekten çok zor.

Bunun sebeplerinden biri de

antivirüs şirketlerinin genellikle

stalker programlarını kötü olarak
görmemesinden kaynaklanıyor.

Onu bir Truva atı gibi görmüyorlar

veya normalde sizi uyarmaları gerektiğini
düşündüğünüz bir şey olarak görmüyorlar.

Bunlar, VirusTotal'daki
bu yıl başındaki bazı sonuçlar.

İşte burada baktığım örneklerden biri.

Stalker programlarını test ettiğim
tanınmış platformların

elimde altmışta yedisinin sonucu vardı;

Diğer bir tanesinde de 10 tanesini
yakalamayı başardım.

61'de 10 kişi.

Bu gerçekten hala oldukça kötü sonuçlar.

Stalker programlarını kötü olarak
işaretlemeye başlamaları için

antivirüs şirketlerinden birkaçını
ikna etmeyi başardım.

Bunu hepiniz yapmalısınız.

Eğer bu tarz şeylerin bilgisayarınızda
olmasından endişeleniyorsanız

programı indirdiğinizde

bir tarama yaparsınız ve sizi uyarır:

"Dikkat, cihazınızda muhtemelen
istenmeyen programlar mevcut."

Bu size tehditi kaldırma imkanı sağlar

fakat bunu otomatik olarak
kaldıramazsınız.

Bunun nedenlerinden biri

istismar işlemlerinden biri olmasıdır.

Bağlantılarını keserek

tacizcilerini ihbar edip etmemek konusunda

genellikle istismar kurbanları
emin değildir.

Endişeleriyse bunu yapmanın
tacizcilerinin şiddetini tırmandırması

veya belki de şu an içinde
oldukları durumdan

çok daha büyük bir zarar vermeleri.

Kaspersky bu işi ciddiye almaya
başlayacağını söyleyen

ilk şirketlerden biriydi.

Bu yılın kasım ayında
bir rapor yayınladılar.

Bu rapora göre,

kullanıcıları arasındaki stalker
programlarının izini sürdüklerinden beri

%35 oranında bir artış olduğunu gördüler.

Öte yandan Lookout bir açıklamada bulundu:

"Bu durumu daha da ciddiye alacağız."

Son olarak da Mawarebtyes şirketi
şunu ifade etti:

"Araştırılan zaman zarfında

stalker programı olarak
sınıflandırılabilen 2500 program bulundu."

Nihayet kasımda bir koalisyon
kurulmasına yardım ettim.

Adıysa "Stalker Programlarına
Karşı Koalisyon"du.

Akademisyenlerden oluşuyor.

Yeryüzünde bu tarz işleri yapan insanlar,

yakın partnerlerinin şiddetinden
kaçanlara yardım eden uygulayıcılar

ve antivirüs şirketleri.

Amacımız hem insanları
bu program hakkında eğitmek

hem de antiviürüs şirketlerini

bu korkunç yazılımlara karşı tutumlarını

değiştirme konununda ikna etmek.

Eğer çok yakında tekrar karşınızda olursam

gelecek yıl bununla ilgi konuşacağım.

Problemin çözüldüğünü
sizlere söyleyebilirim.

Bu arada hepiniz bu antivirüs
programı indirmelisiniz.

Stalker programlarını ortaya çıkarmak
bu program için oldukça kolay.

Umudum bu.

Çok teşekkür ederim.

(Alkış)