Telefonu kapatmak Pegasus'u durdurur mu? ESET uzmanı şüpheli

İspanya Başbakanı Pedro Sánchez, La Revuelta programında Pegasus casus yazılımıyla yapılan gözetimden söz ederken günde beş dakika telefonu kapatmayı önerdi. ESET İspanya Araştırma ve Farkındalık Sorumlusu Josep Albors ise günlük, sıradan tehditlerle karşılaşan çoğu kullanıcı için bu tavsiyenin siber güvenlik açısından “pek işe yaramadığını” belirtiyor.

Yeniden başlatma ne zaman işe yarar?

Albors'a göre kapatma yalnızca zararlı yazılımın RAM'de bulunduğu belirli durumlarda geçerli. RAM geçici bir bellek olduğundan cihaz kapanınca boşalıyor. Enfeksiyon yalnızca bellekte, kalıcılık sağlamadan çalışıyorsa kapatmak onu kesebilir.

Ancak zararlı yazılım cihaza yüklenmişse telefonu kapatıp açmak onu kaldırmaz ve uygulama yeniden etkinleşebilir. Telefonun düzgün çalışması da enfeksiyonun bittiğini göstermez. Tehdidin niteliğini bilmek ve kaynağını gidermek gerekiyor.

ABD Ulusal Güvenlik Ajansı (NSA) cihazın haftalık olarak kapatılıp açılmasını öneriyor; bu bazı enfeksiyonları kesebilir. Yine de bu, kötü amaçlı yazılımlara karşı genel bir koruma yöntemi değil. Fransız siber güvenlik kurumunun raporunda belirtildiği gibi, telefona erişmek için kullanılan güvenlik açığını da gidermiyor.

Pegasus ve sıradan kullanıcılar

NSO Group'un Pegasus casus yazılımı telefondaki bilgilere erişebiliyor, kamerayı ve mikrofonu da kullanabiliyor. Bazı sürümler bellekte, kalıcılık olmadan etkinleşebiliyor; bu da tespiti zorlaştırıyor. Bu durumda kapatmak etkin yazılımı silebilir, fakat saldırgan yeniden girmek için bir yol bırakmış olabilir. Sömürülen açık kapatılmazsa, kurbanın telefon numarasını bilmek bile yeniden bulaşma için yeterli olabilir. Kullanıcının bağlantıya tıklamasını ya da dosya indirmesini gerektirmeyen saldırılar da var. Yeniden başlatmaya dayanıklı sürümler belgelenmiş durumda.

Devlet kurumlarının seçili hedeflerine karşı kullandığı bu tür casusluk, çoğu kullanıcının endişelendiği tehditlerden çok farklı. Albors'a göre kullanıcılar kötü amaçlı uygulamalara ve sahte bağlantılara dikkat etmeli.

Telefonu ara sıra kapatmak, arka plandaki uygulamaları kapatmak veya bellek sorunlarını gidermek için yararlı olabilir; ama cihazın zararlı yazılımdan arınmış olduğu anlamına gelmez. Daha etkili önlemler arasında güvenlik yamalarını içeren güncellemeler, istenmeyen bağlantılara güvenmemek, uygulamaları yalnızca resmi mağazalardan yüklemek ve cihazı ile bağlantıları tarayan bir güvenlik çözümü kullanmak yer alıyor. Bu araçların kapsamı işletim sistemine ve verilen izinlere bağlı.