Telefon Takip İmparatorluğu Ortaya Çıktı: SS7 Açığıyla Milyonlarca Kişi İzlenmiş, Dijital Mahremiyet Alarm Veriyor!
Dijital dünyanın gölgesinde gizli bir sistem var: ne virüs bulaşıyor telefona, ne casus yazılım yükleniyor… ama pek çok kişi izleniyor. Uzmanlara göre bu durum “klasik saldırılardan çok daha tehlikeli”.
Gözetimin Yeni Yüzü: SS7 Sistemleri ile İzleme
Uluslararası bağımsız gazeteciler, Lighthouse Reports önderliğinde 1 yıl süren bir çalışmayla, Avusturyalı Josef Fuchs’un kurduğu PT First Wap International şirketinin, telekom altyapısındaki zayıflıkları kullanarak dünya çapında izleme sistemi kurduğunu ortaya çıkardı.
Bu sistem, modern casus yazılım yöntemlerini kullanmıyor. Yükleyip bulaştırmak yok; sadece altyapı seviyesinden, telefon numarası üzerinden takip yapılıyor.
Binlerce Telefon, Yüz Binlerce Konum Kayıtları
Lighthouse ekibi, dünya genelinden gezici telefon numaraları ve konum bilgilerinden oluşan 1,5 milyon satırlık bir veri bankasına erişti. Bu verileri incelediklerinde:
- Binlerce numara yıllarca takip edilmiş,
- Takip edilenler arasında politikacılar, iş insanları, gazeteciler yer alıyor,
- Örneğin; Beşşar Esed’in eşi Esma Esed, İsrail Başbakanı Netanyahu’nun davalarına bakan savcı Liat Ben Ari, Blackwater kurucusu Erik Prince gibi isimler de takip edilenler arasında.
Firma, bu verileri “suçla mücadele, terör, yolsuzlukla mücadele” amacıyla topladığını iddia ediyor, ancak uzmanlar bunun teknik, yasal ve etik açıdan kabul edilemez olduğunu söylüyor.
Altamides: Görünmez Yazılım mı, Ağ Tabanlı İzleme mi?
PT First Wap’ın geliştirdiği “Altamides” adlı sistem, konum takibinden öteye gidiyor. Bu sistem:
- Telefon görüşmeleri dinleyebiliyor,
- Mesajları okuyabiliyor,
- WhatsApp gibi şifreli mesajlaşma uygulamalarını bile kırabildiği iddia ediliyor.
Önemli not: bu sistem cihaza bulaşmıyor — yani hiçbir yazılım yüklenmiyor, hiçbir dosya kullanıcının telefonunda kalmıyor. Her şey telekom altyapısı üzerinden, ağ düzeyinde gerçekleşiyor. Bu yüzden kullanıcılar kendilerinin izlenip izlenmediğini anlayamıyor.
Uzman Yorumu: “Bu Bir Teknoloji Açığı Değil, Etiğin Çöküşü”
Prof. Dr. Ali Murat Kırık, bu sistemi sadece teknik bir açık olarak görmüyor:
“İnsanlar cihazlarına dokunulmadan izleniyor. Bu, dijital dünyada mahremiyetin neredeyse tamamen yok olması demek.”
Kırık ayrıca şunları ekliyor:
- SS7’nin kimlik doğrulama protokolü zayıf;
- Teknoloji gelişse bile, eski altyapılar “geriye dönük uyumluluk” nedeniyle güvenlik açıklarını taşımaya devam ediyor.
- “Zero Trust” (Sıfır Güven) prensiplerinin yalnızca veri merkezlerinde değil, telekom ağlarında da uygulanması lazım.
🇹🇷 Türkiye Güveni Sağlayabilir mi?
Türkiye, BTK, USOM ve TÜBİTAK BİLGEM gibi kurumlarla telekom altyapısını denetliyor. Uzmanlara göre:
- Türkiye tamamen savunmasız değil;
- Ağ trafiği sürekli izleniyor ve olağan dışı sinyal hareketleri tespit edilmeye çalışılıyor;
- Yerli donanım ve yazılım yatırımları, dışa bağımlılığı azaltarak güvenlik katmanı ekliyor.
Ama uzmanlar uyarıyor: sadece altyapı takibi değil, yenilenen ağ mimarisi ve ileri şifreleme yöntemleri de şart.
Sonuç: Dijital Çağın En Büyük Gözetim Alarmı
Bu iddialar doğruysa, küresel ölçekte mahremiyet ciddi şekilde tehdit altında.
SS7 sistemlerinin açığından yararlanarak kurulan izleme mekanizmaları, klasik casus yazılımlardan bile daha gizli ve tehlikeli.
Kullanıcılar artık sadece telefonlarını değil, bağlantı hatlarını, operatör ağlarını da düşünmek zorunda. Telekom altyapısındaki güvenlik her zamankinden daha kritik.