Bu tür bir saldırının en önemli örneklerinden biri 2021’deki Guardian araştırmasında vurgulandı. Rapor, dünya çapında 30 binden fazla insan hakları aktivistinin, gazetecinin ve avukatın NSO Group tarafından oluşturulan Pegasus olarak bilinen bir bilgisayar korsanlığı yazılımı kullanılarak hedef alındığını gösteriyor.

Kaspersky Baş Güvenlik Araştırmacısı Victor Chebyshev, Apple’ın yeni güvenli modunun Pegasus gibi saldırılara karşı etkili bir savunma olup olmayacağını değerlendirdi ve kullanıcıların hedefli saldırılardan etkilenme risklerini azaltmak için başka neler yapabileceğini ortaya koydu.

Kilitleme Modu güvenli mi?

Kilitleme Modu son derece kullanışlı bir dizi işlevden oluşuyor ve yalnızca üst düzey yetkililer, aktivistler veya gazeteciler için değil, tüm internet kullanıcıları için iş görüyor. Bu ayar ayrıca dijital olarak takip edildiğinden şüphelenen herkes için oldukça faydalı.

Ancak insanlar Kilitleme Modunu etkinleştirdikten sonra cihazlarının tamamen güvende olacağı yanılsamasına kapılmaması gerekiyor. Bu cihazlara saldırmanın daha da zorlaşması, iOS platformuna yönelik sıfır gün güvenlik açıklarının fiyatlarının artmasını beraberinde getirecek.

Bununla birlikte bir cihaz çalışır durumda olduğu sürece, NSO Group’un Pegasus’u gibi pahalı casus yazılımlara ihtiyaç duymadan da takip edilmesi mümkün. Bu tarz bir gözetim örneğin hücresel operatörün baz istasyonunda gerçekleştirilebilir veya FindMy ekosistemi aracılığıyla bağlanan AirTag veya AirPod’lar gibi potansiyel hedefin sahip olduğu diğer ekipmanlar bu amaçla kullanılabilir. Saldırganlar bu sistem aracılığıyla fotoğraflar dahil olmak üzere kapsamlı cihaz verilerine erişebilir.

Kullanıcılar kendilerini nasıl koruyabilir?

Kişiler kendilerini bu gibi saldırılardan tamamen korumak için cihazlarını kapatıp bir Faraday kafesine yerleştirmelidir. Tabii bu aşırı önlem cihazı kullanmayı imkansız hale getirir. Güvenlik konusuna yaklaşım günlük fonksiyonlarla güvenlik arasında bir uzlaşı gerektirir. Bu gibi özellikler saldırı zorlaştırır ama saldırı riskini tamamen ortadan kaldıramaz.

Pegasus gibi tehditlerin genellikle anlık mesajlaşma programlarındaki iletişimler de dahil olmak üzere mağdurla yapılan konuşmaları kaydetmeye odaklandığı unutulmamalıdır. Kilitleme Modu etkinleştirildiğinde cihazın Pegasus tarafından etkilenme olasılığı daha düşük olacaktır. Bunun sonucunda da saldırı vektörü uç cihazdan ilgili altyapıya doğru kayar. Mesajlaşma sunucuları veya onlara hizmet eden personel gibi.

Pegasus gibi programlardan etkilenme riskini azaltmak için Kaspersky, şunları öneriyor:

1. Cihaz günlük olarak yeniden başlatılmalıdır. Cihazın düzenli olarak yeniden başlatılması, tıklama ve kalıcılık gerektirmeyen (Pegasus gibi) sıfır gün saldırılarına karşı etkili olabilir. Bir kişi cihazını her gün sıfırlarsa, davetsiz misafirin cihaza tekrar tekrar bulaşması gerekir.
2. iMessage kapatılmalıdır. Mesaj uygulaması iOS’ta yerleşik bir hizmettir ve sıfır tıklama zincirleri için en iyi dağıtım mekanizması olarak varsayılan ayarlarda etkindir. Bu, mesajlaşma platformunu davetsiz misafirler için oldukça çekici kılar.
3. Mesajlarla gelen bağlantılara tıklanmamalıdır. Sıfır tıklama gerektiren sıfır gün zincirleri SMS, e-posta veya mesajlaşma uygulaması gibi bir mesaj yoluyla iletilebilir. İlginç mesajlardan gelen bağlantıları açmak için en güvenli seçenek, tercihen masaüstü bilgisayar aracılığıyla TOR Tarayıcısı kullanmak veya daha iyisi Tails gibi kalıcı olmayan güvenli bir işletim sistemi kullanmaktır.
4. Trafiği sürdürmek için VPN kullanılmalıdır. Bazı açıklardan yararlanma şekilleri, HTTP sitelerinde gezinirken veya DNS’yi ele geçirirken MitM’nin GSM saldırıları yoluyla sağlanır. Trafiği maskelemek için güvenilir bir VPN çözümü kullanmak, GSM operatörünün doğrudan internet üzerinden kullanıcıları hedeflemesini zorlaştırır. Saldırganlar örneğin dolaşım sırasında kişilerin veri akışını kontrol ediyorsa, bu hedefleme sürecini de karmaşıklaştırır.

Pandemi dönemi ile global gayrimenkul pazarında doğan fırsatlar nedeni ile içe ve dışa yönelik olarak çift kanatta yatırımların arttığını belirten GRED Kurucu ortağı ve İngiltere CEO’su Meltem Türker, “Çalıştığımız pek çok pazarda yatırımcılara bu dönemde güçlü teşvikler sunduk. Bu da faaliyet alanındaki hızı çok etkiledi. Örneğin İngiltere’de Covid-19 döneminde ev alımlarında emlak vergilerine bir çok yeni düzenleme geldi. Gayrimenkul alımlarında £500 bin pound bandına kadar olan kısımda emlak vergisi kaldırıldı. Başta Mart 2021’e kadar geçerli olan bu yeni düzenleme akabinde uzatıldı. Bu teşvik İngiltere pazarında olumlu etkilere yol açtı. Özellikle İngiltere’de tarihi ve rekor seviyelerde bir alıcı pazarı yaşanmakta” diye konuştu.

Nispeten güvenli limanlar

GRED Türkiye CEO’su Knut Gaskjenn ise yatırımcıların genellikle fiyatların düşüp düşmeyeceğini sorduğunu belirtirken, “GRED olarak çalıştığımız Londra, New York ve Hong Kong gibi arzın talepten az olduğu pazarlarda yatırımlar güvenli olmaya devam edecektir” dedi.

Apple’dan teknoloji yatırımı

Thames nehri kıyısında bulunan Battersea Power Station’ın dikkat çeken lokasyonuna örnek olarak değinen Knut Gaskjenn, “Türkler Londra’da özellikle Chelsea bölgesini çok seviyor. Battersea Power Station projesi Chelsea’ye yürüme mesafesinde bulunuyor. Ayrıca Hyde Park’tan sonra en büyük ikinci yeşil alanlardan Battersea Park’a komşu olması ile öne çıkan proje, güçlü tarihi dokusu ve Fosters + Partners imzali mimarisi ile de dikkat çekiyor.

Bu bölgeye taşınıyor

Apple, proje içine yaptığı yatırım ile Londra ana merkez kampüs ofislerini Battersea bölgesine taşımaya karar verdi. Teknoloji devinin böyle bir yatırım yapması, lokasyonu stratejik bir noktaya da taşıyor” diye konuştu. Apple’ın yeni kampüsü için 6 katı komple tahsis ettiğini belirten Gaskjenn, “Sadece Apple değil birçok önemli global şirket, dünyanın en iyi markaları Battersea Power Station içinde konumlandı” diye belirtti.

Londra’nın Türkiye’ye yakın global bir Pazar olması açısından Türkler için önem taşıdığını da vurgulayan GRED Turkiye CEO’su Knut Gaskjenn ise, “Londra en güvenilir ve stabil pazarlardan biri olması nedeni ile her zaman Türk yatırımcılar için öne çıkıyor. Son yıllarda ekonomik ve politik ilişkilerin de olumlu olması, Londra’yı Türk yatırımcılar için dış pazarda diğer dünya şehirleri arasında farklı bir noktaya getirdi” dedi.

“Pandemi Sürecinde İngiltere Çok İyi Yönetildi”

Pandemi ile değişen Londra emlak piyasası ile ilgili de bilgi veren GRED Ingiltere CEO’su Türker şunları söyledi: “İngiltere genel anlamda çok iyi yönetildi. Gayrimenkul sektöründe özellikle alıcı pazarında yüz yılın rekor market seviyeleri görüldü. Bunda emlak vergilerinin 500 bin pound’a kadar olan kısmının kaldırılmasının yanı sıra, %95 seviyelerinde konut kredisi veren bankalar ve dusen konut kredisi oranlari pazarda yükselen bir ivme dalgası oluşturdu. Her zaman değerli olan İngiltere pazarı başta Londra olmak üzere global alıcılar için de bir fırsat zamanına dönüştü.’’

“Türkiye Gayrimenkul Fiyat Endeksinde Son Üç Çeyrekte %27’lik Artış İle En Çok Prim Yaşanan Global Pazarların Başında Geliyor”

GRED olarak her yıl açıklanan Knight Frank Servet Raporu için diğer ülkelerin yanı sıra Türkiye’den de veri toplanması ve özellikle İstanbul şehrinin önemli global durakların arasında yer alması için geniş ve global bir ekiple ile her yıl kapsamlı anket çalışmaları yaptıklarını belirten, aynı zamanda şehir planlama kökenli GRED Turkiye CEO’su Türker, “2019 yılından beri, gerek özel sektör gerekse yerel yönetimlerle anket çalışmaları yaparak bu önemli rapora her yıl GRED olarak Türkiye adına katkıda bulunuyoruz. Bu sene de 2020 raporunda Türkiye için önemli verilerin yer bulmasını sağladık. 2020 – 2021 yılı çalışmalarımıza göre, gayrimenkul fiyat endekslerinde son üç çeyrekte üst üste %27’lik bir oranda yıllık fiyat artışı ile Türkiye gayrimenkulde en çok prim yaşanan pazarlardan biri olarak raporda önemli global duraklar arasında yer aldı. Bu rakam enflasyon oranlarına bakıldığında ise %13 seviyelerinde gerçek artışa denk geliyor. Bu durum global arenada bulunan yatırımcıların gözünde Türkiye adına yabancı yatırımcıyı da teşvik edici bir oran diyebiliriz” dedi.

Türk yatırımcılara önerilerde bulunan Gaskjenn ve Türker, “Biz GRED olarak Türklerin sofistike pazarlık becerileri dahil olmak üzere, başta bize has pratik zeka ve iş yapış şekillerini anlayıp, aynı zamanda bu değerleri global deneyimlerimiz ile harmanlayıp köprü kurabilen yerel ama global danışmanlarız. Yatırımcılara, öncelikle tabii ki global pazarları sağlıklı değerlendirebilen, güvenilir, iç ve dış pazarda deneyimli, regule danışmanlar ile çalışmalarını öneriyoruz. Yatırım yapmayı düşündükleri pazarı iyice araştırmak, birden fazla seçeneği acele etmeden kıyaslamak, globalde yerel düzenlemeleri ve kanunları, vergi avantajlarını iyice araştırmak ve finansman seçeneklerine ulaşabilmek için mevcut finansmanı doğru kullanabilmek çok önemli” dedi.