Geçtiğimiz aylarda İsrail Başbakanı Binyamin Netanyahu'nun TRT World'ta yayımlanan bir videosunda (Netanyahu: 'You're holding a piece of Israel if you have a cell phone' ) bir heyete hitap ederken alaycı bir üslupla sorup "Cep telefonunuz var mı Aslında elinizde İsrail'in bir parçasını tutuyorsunuz" diyerek küresel teknoloji ve siber tedarik zincirindeki İsrail etkisini açıkça öne sürmesi, meselenin sıradan bir pazarlama söylemi olmadığını gösteriyor.

Casus yazılımların (Pegasus, Candiru, Aladdin gibi) doğrudan işletim sistemlerine veya reklam altyapılarına (AdFection / Zero-Click) entegre edilmesi, küresel tedarik zincirlerinin birer "siber silah" kovanına dönüştürüldüğünün kanıtıdır.

Siz hiç tıklamadığınız bir reklama yenildiniz mi

Gün içinde telefonumuzda veya bilgisayarımızda kaç tane reklama denk geldiğimizi hatırlamayız bile. Bir haber sitesinde gezinirken, sudoku oynarken ya da bir mobil uygulamada gezinirken ekrana düşen sıradan bir görsel... Çoğu zaman bir göz ucuyla bakar, bazen "kapat" çarpısına basar geçeriz.

Peki ya o reklamın ekrana düştüğü o birkaç milisaniyede, telefonunuzun tüm mahremiyeti, rehberiniz, mesajlarınız, kameranız ve konum verileriniz bir istihbarat servisinin eline geçmişse Ve en korkuncu: Siz hiçbir linke tıklamadınız, hiçbir dosya indirmediğiniz halde!

Siber güvenlik dünyası tam da şu günlerde, dijital dünyada tüm ezberleri bozan ve küresel güvenlik dengelerini sarsacak korkunç bir skandalla çalkalanıyor.

Tıklamasız İnfaz: "AdFection" Kâbusu

Citizen Lab ve reklam güvenliği şirketi Confiant'ın dün yayımladığı ortak araştırma raporu, dijital reklamcılığın nasıl bir küresel casusluk silahına dönüştüğünü gözler önüne serdi. İsrail menşeli dijital reklam şirketi Discover-Tech'in, yasal bir reklam tedarikçisi gibi davranarak devasa küresel reklam altyapısını cihazlara casus yazılım bulaştırmak için kullandığı ortaya çıkarıldı.

Bu korkunç yönteme "AdFection" adı veriliyor.

Geleneksel siber saldırılarda mağdurun bir oltaya takılması beklenirdi: Bir SMS bağlantısına basmak, şüpheli bir e-posta ekini açmak vs. Ancak bu sistemde "Zero Click" (Sıfır Tık) teknolojisi kullanılıyor. Reklamın ekranda görüntülenmesi ya da sadece arka planda yüklenmesi bile sızmak için yeterli.

Ne telefon numaranıza ihtiyaç var ne de e-posta adresinize. Reklam sunulurken arkada çalışan küçük bir JavaScript kodu cihazınızı analiz ediyor. Eğer hedef listedeyseniz, İsrailli siber istihbarat şirketi Candiru'nun (yeni adıyla IntegrityLabs) geliştirdiği siber silah görünmez bir pencere üzerinden cihazınıza kuruluyor. Siz ne bir yavaşlama hissediyorsunuz ne de bir terslik fark ediyorsunuz.

Rakamların Korkunçluğu ve İsrail İstihbarat Ahtapotu

Olayın vahameti sadece yöntemde değil, ulaştığı muazzam ölçekte yatıyor.

Araştırmaya göre Discover-Tech, dünya genelinde günde en az 10 milyon reklam gösteriyor. Reklamları 120.000'den fazla web sitesinde ve 70.000 mobil uygulamada aktif olarak çalışıyor. Kamu kurumlarının ağlarından, stratejik şirketlerin bilgisayarlarına, gazete merkezlerinden hassas kritik altyapılara kadar her yere bu reklamlar sızmış durumda.

İşin arka planına baktığımızda ise karşımıza sıradan bir teknoloji girişimi değil, sofistike bir istihbarat ağ çıkıyor:

Discover-Tech, tüm bu küresel gözetim operasyonunu Controlium adını verdiği bir panel üzerinden yönetiyor. Hedefler mobil reklam kimliği (GAID/IDFA), IP adresi veya çerez kimlikleriyle nokta atışı seçiliyor. Şirketin doğrudan bağlantılı olduğu Bindecy ve Intelos gibi yapılar, doğrudan İsrail askeri istihbarat teşkilatı Unit 8200 kökenli isimler tarafından yönetiliyor. Daha da vahimi; siber casusluk devi Intellexa grubunun alt şirketleri olan Circles ve Senpai'nin kurucuları Discover-Tech'in yönetim kurulunda koltuk sahibi!

Hatırlanacaktır; iki yıl önce yine reklam akışları üzerinden cihazlara sızan Aladdin adlı casus yazılım gündeme geldiğinde de benzer tehlikeye dikkat çekilmişti. Ancak bugün geldiğimiz noktada bu yöntem tekil bir araç olmaktan çıkıp, küresel bir hibrit harp stratejisine dönüşmüş vaziyette.

Dijital Reklamcılık Artık Bir Ulusal Güvenlik Meselesidir!

Yıllardır dijital reklamcılığı sadece "pazarlama" ve "algoritma ticareti" başlığı altında tartıştık. Bir kıyafet aradıktan sonra karşımıza o kıyafetin reklamının çıkmasını hafif bir şaşkınlıkla karşılayıp geçtik. Ancak bugün gördüğümüz gerçek şudur: Global reklam borsaları (Ad-Exchanges), korumasız ve denetimsiz yapısıyla devletlerin, orduların ve vatandaşlarımızın mahremiyetine sızan devasa bir Truva Atıdır.

Bürokratların, askerlerin, gazetecilerin, kritik altyapı çalışanlarının ve sade vatandaşların cebinde taşıdığı akıllı telefonlar, bu reklam ağları üzerinden İsrail bağlantılı siber casusluk şebekelerinin açık hedefi haline gelmiştir.

Bu kriz, devletlerin acilen harekete geçmesini gerektiren hayati bir uyarı fişeğidir.

Peki bu çapta ve her yere nüfuz etmiş küresel, hibrit bir tehdide karşı korunma çözümleri neler olabilir Bu korunma hamlelerini iki ana seviyede ele almak gerekir:

1. Bireysel Seviyede Korunma ve Siber Hijyen

Geleneksel virüs programları, sıfır tık (zero-click) veya reklam sunucuları üzerinden sızan sofistike devlet düzeyindeki casus yazılımlara karşı yetersiz kalır. Bireysel bazda alınabilecek teknik ve pratik önlemler şunlardır:

DNS Seviyesinde Reklam/Kötü Amaçlı Yazılım Engelleme:

Cihazlarda ve ev/iş ağlarında reklam ve izleme sunucularını protokol düzeyinde engelleyen sistemler (NextDNS, Pi-hole, AdGuard Home vb.) kullanılmalıdır. "AdFection" gibi zararlı reklam kodları ekranınıza düşmeden DNS aşamasında bloklanır.

Gelişmiş Güvenlik Modları (Lockdown Mode):

Akıllı telefon üreticilerinin sunduğu özel güvenlik katmanları aktif edilmelidir (Örn: Apple'ın Gelişmiş Koruma / Lockdown Mode özelliği, bilinmeyen kaynaklı karmaşık web kodlarını ve reklam komut dosyalarını kilitler).

Sık sık Cihazı Yeniden Başlatma (Reboot):

Birçok gelişmiş casus yazılım cihazda kalıcı iz bırakmamak için belleğe (RAM) yerleşir. Cihazı her gün bir kez kapatıp açmak, bellekteki geçici zararlı kod izlerini temizler.

İşletim Sistemi Güncellemelerini İhmal Etmemek:

Sıfır gün (zero-day) açıkları fark edildikçe üreticiler güvenlik yaması yayımlar. Güncellemeleri ertelememek kritiktir.

2. Kurumsal ve Devletler ve Düzenleyici Kurumlar Seviyesinde Korunma Stratejisi

Bireysel önlemler bir yere kadar korur; asıl hayati adım ulusal güvenlik ve kamu seviyesindeki dijital egemenlik hamleleridir:

Kamu ve Kritik Altyapılarda "Sıfır Güven" (Zero Trust) ve İzolasyon: Askeri, diplomatik ve kritik kamu personelinin kullandığı kurumsal cihazlarda internet reklam ağları tamamen engellenmelidir (Ad-Block at Gateway). Hassas kamu ağlarında dış dünyadan izole, tamamen kapalı (Air-Gapped) iletişim protokollerine geçilmelidir. Mobil Reklam Kimliklerinin (Ad-ID) ve Konum Verilerinin Sınırlandırılması:

Devletler düzenleyici kurumlar kanalıyla (KVKK/BTK gibi); cihaz kimliklerinin (GAID/IDFA), anlık hassas konum verilerinin ve IP haritalarının küresel reklam borsalarında (Real-Time Bidding) denetimsizce açık artırmaya çıkarılmasını yasaklamalı veya sıkı şartlara bağlamalıdır.

Siber Tedarik Zinciri Analizi ve "Sandbox" Zorunluluğu: