İsrail’in Truva Atı: Dijital reklamlar ulusal güvenlik tehdidine nasıl dönüştü?

Geçtiğimiz aylarda İsrail Başbakanı Binyamin Netanyahu’nun TRT World’de yayınlanan bir videosunda (Netanyahu: ‘You’re holding a piece of Israel if you have a cell phone’ )  bir heyete hitap ederken alaycı bir üslupla sorup, "Cep telefonunuz var mı? Aslında elinizde İsrail’in bir parçasını tutuyorsunuz" diyerek küresel teknoloji ve siber tedarik zincirindeki İsrail etkisini açıkça öne sürmesi, meselenin sıradan bir pazarlama söylemi olmadığını gösteriyor.

Casus yazılımların (Pegasus, Candiru, Aladdin gibi) doğrudan işletim sistemlerine veya reklam altyapılarına (AdFection / Zero-Click) entegre edilmesi, küresel tedarik zincirlerinin birer "siber silah" kovanına dönüştürüldüğünün kanıtıdır.

Siz hiç tıklamadığınız bir reklama yenildiniz mi?

Gün içinde telefonumuzda veya bilgisayarımızda kaç tane reklama denk geldiğimizi hatırlamayız bile. Bir haber sitesinde gezinirken, sudoku oynarken ya da bir mobil uygulamada gezinirken ekrana düşen sıradan bir görsel... Çoğu zaman bir göz ucuyla bakar, bazen "kapat" çarpısına basar geçeriz. 

Peki ya o reklamın ekrana düştüğü o birkaç milisaniyede, telefonunuzun tüm mahremiyeti, rehberiniz, mesajlarınız, kameranız ve konum verileriniz bir istihbarat servisinin eline geçmişse? Ve en korkuncu: Siz hiçbir linke tıklamadınız, hiçbir dosya indirmediğiniz halde!

Siber güvenlik dünyası tam da şu günlerde, dijital dünyada tüm ezberleri bozan ve küresel güvenlik dengelerini sarsacak korkunç bir skandalla çalkalanıyor.

Tıklamasız İnfaz: "AdFection" Kâbusu

Citizen Lab ve reklam güvenliği şirketi Confiant'ın dün yayınladığı ortak araştırma raporu, dijital reklamcılığın nasıl bir küresel casusluk silahına dönüştüğünü gözler önüne serdi. İsrail menşeli dijital reklam şirketi Discover-Tech’in, yasal bir reklam tedarikçisi gibi davranarak devasa küresel reklam altyapısını cihazlara casus yazılım bulaştırmak için kullandığı ortaya çıkarıldı.

Bu korkunç yönteme "AdFection" adı veriliyor.

Geleneksel siber saldırılarda mağdurun bir oltaya takılması beklenirdi: Bir SMS bağlantısına basmak, şüpheli bir e-posta ekini açmak vs. Ancak bu sistemde "Zero Click" (Sıfır Tık) teknolojisi kullanılıyor. Reklamın ekranda görüntülenmesi ya da sadece arka planda yüklenmesi bile sızmak için yeterli. 

Ne telefon numaranıza ihtiyaç var ne de e-posta adresinize. Reklam sunulurken arkada çalışan küçük bir JavaScript kodu cihazınızı analiz ediyor. Eğer hedef listedeyseniz, İsrailli siber istihbarat şirketi Candiru’nun (yeni adıyla IntegrityLabs) geliştirdiği siber silah görünmez bir pencere üzerinden cihazınıza kuruluyor. Siz ne bir yavaşlama hissediyorsunuz ne de bir terslik fark ediyorsunuz.

Rakamların Korkunçluğu ve İsrail İstihbarat Ahtapotu

Olayın vahameti sadece yöntemde değil, ulaştığı muazzam ölçekte yatıyor.

Araştırmaya göre Discover-Tech, dünya genelinde günde en az 10 milyon reklam gösteriyor. Reklamları 120.000’den fazla web sitesinde ve 70.000 mobil uygulamada aktif olarak çalışıyor. Kamu kurumlarının ağlarından, stratejik şirketlerin bilgisayarlarına, gazete merkezlerinden hassas kritik altyapılara kadar her yere bu reklamlar sızmış durumda.

İşin arka planına baktığımızda ise karşımıza sıradan bir teknoloji girişimi değil, sofistike bir istihbarat ağ çıkıyor:

• Discover-Tech, tüm bu küresel gözetim operasyonunu Controlium adını verdiği bir panel üzerinden yönetiyor.
• Hedefler mobil reklam kimliği (GAID/IDFA), IP adresi veya çerez kimlikleriyle nokta atışı seçiliyor.
• Şirketin doğrudan bağlantılı olduğu Bindecy ve Intelos gibi yapılar, doğrudan İsrail askeri istihbarat teşkilatı Unit 8200 kökenli isimler tarafından yönetiliyor. 
• Daha da vahimi; siber casusluk devi Intellexa grubunun alt şirketleri olan Circles ve Senpai’nin kurucuları Discover-Tech’in yönetim kurulunda koltuk sahibi!

Hatırlanacaktır; iki yıl önce yine reklam akışları üzerinden cihazlara sızan Aladdin adlı casus yazılım gündeme geldiğinde de benzer tehlikeye dikkat çekilmişti. Ancak bugün geldiğimiz noktada bu yöntem tekil bir araç olmaktan çıkıp, küresel bir hibrit harp stratejisine dönüşmüş vaziyette.

Dijital Reklamcılık Artık Bir Ulusal Güvenlik Meselesidir!

Yıllardır dijital reklamcılığı sadece "pazarlama" ve "algoritma ticareti" başlığı altında tartıştık. Bir kıyafet aradıktan sonra karşımıza o kıyafetin reklamının çıkmasını hafif bir şaşkınlıkla karşılayıp geçtik. Ancak bugün gördüğümüz gerçek şudur: Global reklam borsaları (Ad-Exchanges), korumasız ve denetimsiz yapısıyla devletlerin, orduların ve vatandaşlarımızın mahremiyetine sızan devasa bir Truva Atıdır.

Bürokratların, askerlerin, gazetecilerin, kritik altyapı çalışanlarının ve sade vatandaşların cebinde taşıdığı akıllı telefonlar, bu reklam ağları üzerinden İsrail bağlantılı siber casusluk şebekelerinin açık hedefi haline gelmiştir.

Bu kriz, devletlerin acilen harekete geçmesini gerektiren hayati bir uyarı fişeğidir. 

Peki bu çapta ve her yere nüfuz etmiş küresel, hibrit bir tehdide karşı korunma çözümleri neler olabilir? Bu korunma hamlelerini iki ana seviyede ele almak gerekir:

1. Bireysel Seviyede Korunma ve Siber Hijyen

Geleneksel virüs programları, sıfır tık (zero-click) veya reklam sunucuları üzerinden sızan sofistike devlet düzeyindeki casus yazılımlara karşı yetersiz kalır. Bireysel bazda alınabilecek teknik ve pratik önlemler şunlardır:

• DNS Seviyesinde Reklam/Kötü Amaçlı Yazılım Engelleme:

Cihazlarda ve ev/iş ağlarında reklam ve izleme sunucularını protokol düzeyinde engelleyen sistemler (NextDNS, Pi-hole, AdGuard Home vb.) kullanılmalıdır. "AdFection" gibi zararlı reklam kodları ekranınıza düşmeden DNS aşamasında bloklanır.

• Gelişmiş Güvenlik Modları (Lockdown Mode):

Akıllı telefon üreticilerinin sunduğu özel güvenlik katmanları aktif edilmelidir (Örn: Apple'ın Gelişmiş Koruma / Lockdown Mode özelliği, bilinmeyen kaynaklı karmaşık web kodlarını ve reklam komut dosyalarını kilitler).

• Sık sık Cihazı Yeniden Başlatma (Reboot):

Birçok gelişmiş casus yazılım cihazda kalıcı iz bırakmamak için belleğe (RAM) yerleşir. Cihazı her gün bir kez kapatıp açmak, bellekteki geçici zararlı kod izlerini temizler.

• İşletim Sistemi Güncellemelerini İhmal Etmemek:

Sıfır gün (zero-day) açıkları fark edildikçe üreticiler güvenlik yaması yayınlar. Güncellemeleri ertelememek kritiktir.

2. Kurumsal ve Devletler ve Düzenleyici Kurumlar Seviyesinde Korunma Stratejisi

       Bireysel önlemler bir yere kadar korur; asıl hayati adım ulusal güvenlik ve kamu seviyesindeki dijital egemenlik hamleleridir:

• Kamu ve Kritik Altyapılarda "Sıfır Güven" (Zero Trust) ve İzolasyon:

• Askeri, diplomatik ve kritik kamu personelinin kullandığı kurumsal cihazlarda internet reklam ağları tamamen engellenmelidir (Ad-Block at Gateway).
• Hassas kamu ağlarında dış dünyadan izole, tamamen kapalı (Air-Gapped) iletişim protokollerine geçilmelidir.

• Mobil Reklam Kimliklerinin (Ad-ID) ve Konum Verilerinin Sınırlandırılması:

Devletler düzenleyici kurumlar kanalıyla (KVKK/BTK gibi); cihaz kimliklerinin (GAID/IDFA), anlık hassas konum verilerinin ve IP haritalarının küresel reklam borsalarında (Real-Time Bidding) denetimsizce açık artırmaya çıkarılmasını yasaklamalı veya sıkı şartlara bağlamalıdır.

• Siber Tedarik Zinciri Analizi ve "Sandbox" Zorunluluğu:

• Ülke sınırlarında çalışan mobil uygulamaların ve yerli medya sitelerinin kullandığı yabancı reklam kütüphaneleri (SDK) sıkı siber güvenlik testlerinden geçirilmelidir.
• Şüpheli kod çalıştırabilecek reklamlara karşı Ad-Tech Sandbox (karantina ortamı) zorunluluğu getirilmelidir.

• Yazılım ve Donanımda Yerlileşme (Dijital Egemenlik):

       Yabancı işletim sistemleri ve yabancı kripto çiplere olan bağımlılık azaltılmalı; güvenlik birimleri, mülki idare ve kritik altyapı çalışanları için donanım seviyesinden itibaren denetlenebilen "güvenli milli mobil sistemler/cihazlar" geliştirilmelidir.

• Reklam Ağlarına Siber Denetim: 

       Dijital reklamcılık sadece kişisel verilerin korunması (KVKK/GDPR) kapsamında değil; doğrudan Siber Güvenlik ve Ulusal Güvenlik konsepti içinde ele alınmalıdır.

         

• Hassas Veri Akışına Sınırlama:

       Cihaz kimliklerinin (Ad-ID), anlık konum verilerinin ve IP haritalarının küresel reklam borsalarında denetimsizce açık artırmaya (Real-Time Bidding) çıkarılması acilen sınırlandırılmalıdır.

• Kamu Cihazlarında Reklam Engelleme ve İzolasyon:

       Kritik kamu kurumlarında, askeri ve diplomatik cihazlarda reklam sunucularına giden tüm ağ trafiği (Ad-Block/DNS Filtreleme) protokol seviyesinde tamamen kilitlenmelidir.

• Yerli ve Güvenli Ekosistem:

       Yabancı ve kaynağı belirsiz reklam ağlarının ülke sınırları içerisindeki dijital yayınlarda denetimsiz kod çalıştırmasına (Ad-Tech sandboxing) teknik yaptırımlar getirilmelidir.

 

Siber casusluk artık "kullanıcı hatasına" veya kullanıcı etkileşimine ihtiyaç duymayan, tedarik zincirlerinin ve küresel reklam ekosistemlerinin içine gizlenmiş bir silaha dönüşmüştür. İsrail menşeli bu yapısal tehdide karşı durmanın tek yolu; dijital reklamcılığı ve veri akışlarını sadece bir "ticaret" alanı değil, doğrudan bir "Ulusal Siber Güvenlik" alanı olarak tanımlamaktan geçer. TRT World'ün aktardığı Netanyahu'nun söz konusu açıklama videosu, İsrail'in küresel teknoloji ve siber sistemlerdeki etkisine dayanarak yaptığı tehditkâr vurguyu doğrudan göstermektedir.

İsrail medyasındaki aşırı Siyonist kalemlerin ve Türkiye karşıtı siyasi aktörlerin ikide bir dile getirdiği “İran’dan sonra sıra Türkiye’de” tehditleri, meselenin sadece ABD gibi küresel güçlerle sınırlı kalmayıp farklı teknolojik kapasitelerle de desteklendiğinin güçlü bir emaresidir. İsrail istihbaratından emekli uzmanların kurduğu siber güvenlik şirketleri, çok sayıda ülkeye siber imkânlar satmaktadır. Bu şirketler bir yandan milyarlarca dolarlık bir pazar oluştururken diğer yandan bu devletleri İsrail yörüngesine sokarak stratejik bir diplomatik hat inşa etmektedir.

Bu durumun en somut örneği, Azerbaycan’daki CICA Zirvesi’nde görülmüştür. Türkiye Dışişleri Bakanı Hakan Fidan öncülüğündeki 11 İslam ülkesi, İsrail Cumhurbaşkanı Herzog konuşurken salonu protesto amacıyla terk ederken; ev sahibi Azerbaycan ve Türk Devletleri Teşkilatı üyeleri salonda kalmayı sürdürmüştür. Meseleyi derinleştiren bir diğer iddia ise Türkiye’nin uçuş kısıtlamalarına rağmen İsrail heyetinin Bakü’ye ulaşabilmesi için Azerbaycan’ın alternatif lojistik koridor sağladığının OSINT raporlarına düşmesidir.

Ayrıca, daha birkaç hafta önce Azerbaycan ve İsrail ortaklığıyla yeni bir silah fabrikasının hizmete açılması bu tabloyu teyit eder niteliktedir. Kardeş Azerbaycan ile ülkemizin arasını açan aktörlerin kimler olduğu açıkça görülmektedir. Bu konu üzerinde bir başka yazıda duracağız.  

Türkiye’nin İkinci Karabağ Savaşı’ndaki tarihi desteğine ve Türk Devletleri Teşkilatı’nı güçlendirme gayretlerine rağmen karşılaşılan bu manzara, stratejik hamlelerimizde bazı noktaları yeniden değerlendirmemiz gerektiğini ortaya koymaktadır.

Netice itibariyle; ekranlarımızın köşesinde beliren o masum renkli kutucuklar, artık birer pazarlama aracı değil; sınır tanımayan, kural tanımayan siber silahların menzil ağlarıdır. İsrail bağlantılı bu tırmanan kitlesel gözetim operasyonunun gerçek boyutlarını henüz tam olarak bilmiyoruz. Ancak bildiğimiz tek bir şey var: Önlem almakta geciktiğimiz her gün, dijital sınırlarımızı ve ulusal güvenliğimizi kendi ellerimizle teslim etmek anlamına geliyor.                                            

GÖRÜNMEYEN TEHLİKE KAPIMIZDA DEĞİL, TAM KARŞIMIZDA; CEBİMİZDEKİ EKRANIN İÇİNDE!