Güvenlik teknojide her zaman birinci sırada yer alır ve üreticiler geliştirdikleri ürünleri sürekli güncellemek zorundadır. Üreticilerin farklı donanımlara sahip cihazlara uygun Android sürümlerini geliştirmesi zaman alabiliyor. Bu zaman uzarsa ve yamanın yayımlanması gecikirse milyonlarca cihazın karmaşık saldırılara karşı tehlikede olma olasılığı yükselir.

Bu konuyu kritik bir odak noktası haline getiren Google’ın Project Zero projesi, üreticilerin cep telefonlarına yazılım güncellemeleri sunarken, satışlarının ilk yılından veya telefonların garanti süresinden sonra konuya önem vermediklerini  ortaya koydu. Bu durumun da cihazları bilgisayar korsanlarına karşı savunmasız hale getirdiğini keşfetti. Örneğin, ARM Mali GPU sürücüleriyle ilgili bir yama, bu yılın Temmuz ayında ARM tarafından yayımlandı. Fakat hala yamaları almayan birçok cihaz var, çünkü üreticiler en erken zamanda güncellemeleri sunmayı öncelikli işleri olarak görmüyor. İlginçtir ki, yamaları mümkün olduğunca erken yayımlamama eğilimi, tüm dünyada peynir ekmek gibi satılan Pixel, Samsung ve Xiaomi telefonlarında da gözleniyordu.

Google Project Zero, üreticilerin halihazırda kullanımda olan cihazlarını yamalamaya ilgi göstermeleri gerektiğini, aksi takdirde güvenlik ekiplerinin kısa sürede işletmelerini tehlikeye atabilecek zorluklarla karşılaşabileceğini söylüyor.

ESET Ürün ve Pazarlama Müdürü Can Erginkurban bu gelişmeyi şöyle değerlendirdi:”Mevcut güncellemeler ve yamalar zamanında uygulanmadığında ortaya çıkan güvenlik sorunlarına doğrudan işaret eden ekibin Google’ın kendi Project Zero’su olması şaşırtıcı değil, çünkü Project Zero, kod ve donanımdaki güvenlik açıklarını bulma konusunda uzmanlaşmıştır. Bu tür yama gecikmeleri sadece Android telefonlarda değil yazılım veya donanım tüm bilişim ürünlerinde de yaşanıyor.

Örneğin telemetrimiz sürekli olarak yamaları gecikmiş olan Microsoft Word ve Apache güvenlik açıklarına saldırılar gösterir. Bu tür saldırılar bilgisayar korsanlarının dünya üzerinde çok sayıda yazılım açığı olduğunun farkında olmalarından gerçekleşiyor. Google bir süredir, yalnızca Android cihaz üreticilerine baskı yapmakla kalmıyor, aynı zamanda Google Pixel hattı dışındaki diğer cihazlardaki saldırı yüzeyini en aza indirmeye yardımcı olmak için Google Play üzerinden sistem güncellemeleri de sağlıyor. Belki de tüketicilerin ve bu cihazları kullanan şirketlerin çağımıza uygun mantıklı bir yama stratejisi için cihaz satıcılarına biraz daha baskı yapmasının zamanı geldi.

Facebook’un ana şirketi Meta, gazeteciler ve aktivistler de dahil olmak üzere herkesi hedef alan casus yazılım kullanımının kalıcı bir tehdit olduğu konusunda uyarılarda bulundu.

The Guardian’da yer alan habere göre Meta, casus yazılımları kullanan şirketlerin kendilerini geliştirdiğini ve taktik değiştirdiğini dile getirdi.  Facebook’un ana şirketi tarafından hazırlanan raporda, sosyal medya grubunun, ikisi Rusya bağlantılı, biri İsrail’de, biri de Çin’de bulunan bir dizi şirketin faaliyetlerini  engellemeye yönelik çabaları ayrıntılarıyla yer alıyor. Meta’nın iddiasına göre bu grupların tümü, kullanıcı hesaplarını ihlal etmek amacıyla, kullanıcıların gizli bilgileri için Facebook ve Instagram’ı “kazıyor”.

Meta, internette casusluk yapmaya izin veren bir platforma erişim sattığı söylenen Rusya’daki Avalanche adlı bir şirketle bağlantılı 100’den fazla Facebook ve Instagram hesabını kaldırdığını söyledi. Çevre aktivistleri, medya mensupları, ABD’deki STK’lar ve politikacılar gibi çok sayıda kişi ve grubun Rus ağı kullanılarak hedef alındığını dile getirdi. Meta platformlarından kaldırılan diğer şirketler arasında, aslen Rusya merkezli olan Social Links adında New York’ta faaliyet gösteren bir şirket ve İsrail merkezli Cyberglobes yer alıyor.

ESET Ürün ve Pazarlama Müdürü Can Erginkurban bu gelişmeyi şöyle değerlendirdi: “Meta’nın casus yazılım şirketlerinin önlemlere karşı kendilerini geliştirdiğine ve bu önlemleri atlatmanın yollarını bulduğuna dair raporu bizim açımızdan şaşırtıcı değil. Bu bir çeşit kedi fare oyunu gibi günlük bir operasyon haline gelmiş durumda.  Ulus-devlet destekli kötü amaçlı APT gruplarıyla bu tarz şirketlerin  pek çok benzerliği var. Kullanıcılar, ister ticari ister casusluk amaçlı olsun, veri kazıma ve gözetleme konusuna her zaman kaygıyla yaklaşarak, sosyal medya paylaşımının oluşturduğu risklerin farkında olmalıdır. Bu nedenle, sosyal medyada yayınlanan her gönderi, fotoğraf, video ve bilgi, kişinin kendisiyle ilgili hassas bilgilerin sızdırılmasını önlemek üzere dikkatlice düşünülmeli ve düzenlenmelidir.”

Bilişim teknolojileri şirketi Ivanti tarafından hazırlanan rapor yöneticilerin 

ofis çalışanlarına göre kimlik avı kurbanı olma olasılıklarının dört kat daha fazla olduğunu ortaya koydu.

SC Magazine’de yer alan raporun ayrıntılarına göre yöneticiler çalışanlara oranla daha fazla riskli davranışlarda bulunuyorlar. Her üç yöneticiden biri kimlik avı bağlantısına tıklarken her dört yöneticiden biri de parolalarının bir parçası olarak hatırlanması kolay doğum günlerini kullanıyor. Bunlardan daha kötü olanı aynı parolayı kullanma olasılıkları çalışanlara göre daha yüksek ve yine parolalarını şirket dışındaki kişilerle paylaşma oranları da beş kat daha fazla. 

ESET Ürün ve Pazarlama Müdürü Can Erginkurban bu gelişmeyi şöyle değerlendirdi: “Profesyonel siber saldırganlar bir şirkette daha fazla yetkiye, erişime veya güce sahip olanları hedef almayı tercih eder. Yöneticiler hedef alınma olasılıklarının fazla olduğunu bilerek hareket etmelidirler. Buna karşın her e-postayı değerlendirmek üzere çok fazla zaman ayıramadıklarından yanlışlıkla bir dolandırıcılığa kurban gitme olasılıkları daha yüksektir. İnatçı saldırganlar, genellikle baskı altında olan zincirin üst kademelerindeki kişilere sürekli olarak dolandırıcılık girişiminde bulunur ve teknolojiye yatkın yöneticileri bile kandırabilirler. Parolalar genellikle kimlik avı girişimlerinin gerçek hedefidir. Bu nedenle şirketlerin, günlük rutinlerinde parola yöneticileri gibi daha iyi parola güvenlik özelliklerini benimsemeleri ve tüm önemli sistemlerde çok faktörlü kimlik doğrulamayı zorunlu kılmaları hayati önem taşır.