İSTANBUL — Akıllı telefon kullanıcılarının herhangi bir bağlantıya tıklamasına dahi gerek kalmadan cihazları ele geçirebilen "sıfır tıklama" (zero-click) saldırıları, dijital güvenlik ekosisteminde endişe yaratmaya devam ediyor.
Netizen programının 419'uncu bölümünde gazeteci Atıf Ünaldı'nın konuğu olan teknoloji ve bilişim uzmanı Dinçer Karaca, mobil cihazlara yönelik gelişmiş casus yazılım tehditlerini ve savunma mekanizmalarını değerlendirdi.
Sıfır tıklama saldırısı nasıl çalışıyor?
Geleneksel oltalama yöntemlerinde kullanıcının zararlı bir bağlantıya tıklaması veya dosya indirmesi gerekirken, sıfır tıklama saldırılarında hiçbir kullanıcı etkileşimi gerekmiyor. Saldırganlar; mesajlaşma uygulamaları, SMS altyapısı veya kablosuz bağlantı protokollerindeki bellek yönetimi açıklarını kullanarak cihaza sızabiliyor. Cihaza gelen özel olarak yapılandırılmış bir veri paketi, kullanıcı bildirimi bile görmeden arka planda işlenerek casus yazılımın yüklenmesini sağlıyor.
Karaca, bu tür saldırıların genellikle devlet destekli aktörler veya yüksek profilli hedef odaklı siber operasyonlarda kullanıldığını, ancak işletim sistemi ve yazılım güncellemelerinin geciktirilmesinin genel kullanıcılar için de risk oluşturduğunu vurguladı. Uzmanlar, mobil işletim sistemlerinin en güncel sürümlerinde tutulmasını ve güvenilmeyen kaynaklardan gelen veri akışlarına karşı dikkatli olunmasını öneriyor.