Özet (TL;DR) @ 2019-01-30T19:19:00.000Z: Reuters: BAE istihbaratının 'Kuzgun Projesi', Karma adındaki siber casusluk yazılımını kullanarak Ortadoğu'da yüzlerce siyasi ismin akıllı telefonlarına erişim sağladı. Genelde eski ABD'li…


Reuters: BAE istihbaratının 'Kuzgun Projesi', Karma adındaki siber casusluk yazılımını kullanarak Ortadoğu'da yuzlerce siyasi ismin akıllı telefonlarına erişim sağladı. Genelde eski ABD'li istihbaratçılardan oluşan Kuzgun Projesi'nin dinlediği isimler arasında Katar Emiri ve eski Başbakan Yardımcısı Şimşek de var.

Birleşik Arap Emirlikleri (BAE) için çalışan eski ABD hukumeti istihbarat ajanlarının Karma adında karmaşık bir casusluk yazılımıyla aktivistlerin, diplomatların ve rakip yabancı liderlerin telefonlarını 'hacklediğini' duyuran Reuters haber ajansı, hedef alınan çoğu Ortadoğu'dan yuzlerce onde gelen siyasi kişilik içinde eski Maliye Bakanı ve Başbakan Yardımcısı Mehmet Şimşek, Katar Emiri Şeyh Temim bin Hamed el Sani ve Umman Dışişleri Bakanı Yusuf bin Alavi bin Abdullah'ın da olduğunu belirtti.

Reuters'in iddialarla ilgili goruşunu aldığı Mehmet Şimşek, telefonuna zorla girilmesini 'korkunç ve çok rahatsız edici' diye niteledi.

Hedef alınan bir diğer ismin de 'Yemen'in Demir Kadını' lakaplı, Nobel Barış Ödullu insan hakları aktivisti Tevekkul Karman olduğu kaydedildi. 'Arap Baharı' da denilen Arap isyanları sırasında Yemen'de oynadığı rolden dolayı hedef alınmış olabilecek Karman, BAE'nin 'ağabeyi' Suudi Arabistan'ın İstanbul Konsolosluğu'nda ekimde oldurulen muhalif gazeteci Cemal Kaşıkçı'nın akıbetinin açıklığa kavuşturulması kampanyası için de İstanbul'a gelmişti.

' KARMA' NASIL ÇALIŞIYOR?

'Karma' ismi verilen casus yazılımın, BAE istihbaratı bunyesinde oluşturulan Kuzgun Projesi isimli bir siber operasyonlar grubu tarafından kullanıldı. Grupta, BAE guvenlik guçlerinin yanısıra Abu Dabi yonetimi için para karşılığı çalışan NSA başta olmak uzere Amerikan istihbarat servislerinden eski gorevliler de yer alıyor.

(C) AP Photo / Kamran Jebreili

Kuzgun Projesi'nde daha once gorev almış olan ve hiçbiri BAE vatandaşı olmayan 5 kişiden alınan bilgilere dayandırılan habere gore, Karma isimli casus yazılım, iPhone telefonlara uzaktan kolayca erişim sağlayabiliyor.

Android cihazlarda çalışmayan ve telefon goruşmelerine mudahale edemeyen Karma, benzerlerinin aksine herhangi bir bağlantıya tıklanılmasını gerektirmiyor.

Kuzgun Projesi'nin eski çalışanları, siber silahın nasıl çalıştığını tam olarak bilmediklerini soylemekle birlikte (uzmanlara gore boyle bir silahın çalışma prensiplerini, geliştirici muhendisler dışındaki kişilerin bilmemesi sıradışı değil), iMessage programı aracılığıyla gonderilen bir bağlantı yoluyla hedeflerin telefonuna ulaşıldığını duşunuyor.

Telefona ulaşmak için, hedefteki kişinin bağlantıyı tıklaması gerekmiyor. Dolayısıyla Karma'nın hedefteki iPhone'a kurulabilmesi için çoğunlukla bir telefon numarası bile yeterli olabiliyor.

2016 ve 2017 yıllarında kullanılan Karma isimli 'siber silah' yardımıyla pek çok fotoğraf, e-posta, kısa mesaj ve konum bilgisinin ele geçirildiği duşunuluyor.

Yazılım ayrıca hackerların kayıtlı şifreleri ele geçirmesine de yardımcı oluyor.

(C) AFP 2018 / Taha Saleh

Karma'nın halen kullanılıp kullanılmadığı henuz bilinmiyor, ancak habere gore Apple'ın 2017 sonunda yaptığı guvenlik guncellemlerinin ardından Karma'nın etkisi bir hayli azalmış.

K İMLERE KARŞI KULLANILDI?

Kuzgun Projesi'nin eski çalışanlarının Reuters'a aktardığına gore, Karma, aktivistlerden bolgesel rakip olan ulkelerin yoneticilerine kadar birçok isimden bilgi toplamak için kullanıldı.

Bunların içinde Katar hukumeti ve Musluman Kardeşler gibi yapılar da bulunuyor.

Casus yazılım, BAE hukumetine, şantaj yapılabilecek materyaller ve cinsel içerikli fotoğraflar ele geçirme konusunda da yardımcı oldu.

Çoğunluğunu eski ABD istihbarat çalışanlarının oluşturduğu Kuzgun Projesi ekibi, DarkMatter isimli BAE'ye bağlı bir siber guvenlik şirketi tarafından çalıştırılıyor. Karma isimli yazılım ise BAE hukumeti tarafından yurtdışındaki bir satıcıdan alındı.

Ancak Reuters, bu şirketin ismi ve hangi 'hedeften' hangi bilgilerin BAE hukumeti tarafından ele geçirildiği bilgilerine yer almıyor.

Reuters, konuyla ilgili olarak Katar, Umman ve Turkiye'nin Washington buyukelçilikleri ile BAE hukumet yetkilileri ve NSA'e ulaşılmaya çalışıldığını, ancak iddialara ilişkin bir yanıt alamadıklarını kaydetti.