Cebimizdeki Telefon Kimin? Apple, İsrail ve Dijital Egemenlik

Apple’ın en az üç Türk bakana gönderdiği paralı casus yazılım uyarısı, tek başına bir telefon güvenliği vakası değildir. Asıl soru şudur: Devletin kritik haberleşmesinin güven zincirini kim kontrol ediyor?

Bazen büyük devletlerin en büyük güvenlik açıkları sınır kapılarında değildir.

Karargâhların kapısında da değildir.

Kasaların içinde hiç değildir.

Bazen o açık… cebimizdedir.

Sessizce bizimle gezer. Toplantıya bizimle girer. Nereye gittiğimizi bilir. Kiminle görüştüğümüzü bilir. Mikrofonu vardır. Kamerası vardır. Konumumuzu bilir.

Biz ona hâlâ “telefon” diyoruz.

Ama artık telefon değildir.

APPLE’DAN EN AZ ÜÇ TÜRK BAKANA UYARI

Geçtiğimiz günlerde kamuoyuna dikkat çekici bir haber yansıdı. Apple’ın, en az üç Türk Bakanın kullandığı iPhone’a, paralı casus yazılım saldırılarının hedefi olmuş olabilecekleri yönünde güvenlik bildirimi gönderdiği belirtildi.

İlk değerlendirmelere göre saldırı girişimleri başarılı olmadı. Telefonlar incelendi, cihazlar değiştirildi ve ek güvenlik tedbirleri alındı.

SADECE ÜÇ MÜ?

“En az üç” deniliyorsa, bu açıklanan bir alt sınırdır. Bakanlar hedef alınabiliyorsa; üst düzey askerler, diplomatlar, istihbarat görevlileri, savunma sanayii yöneticileri ve kritik bürokratlar için de aynı tehdit modelini düşünmek zorundayız.

Asıl soru şudur: Türkiye Cumhuriyeti’nin kritik karar mekanizmasının cebindeki mobil cihazlar hangi güvenlik mimarisi içinde çalışıyor?

“CEBİNİZDE İSRAİL VAR” SÖZÜ NE ANLAMA GELİYOR?

İsrail Başbakanı Benjamin Netanyahu, teknoloji alanında İsrail’in ulaştığı noktayı anlatırken cep telefonunu göstererek, “Elinizde İsrail’den bir parça tutuyorsunuz” anlamındaki ifadeyi kullandı. Daha önce de İsrail’in teknolojik bilgi birikiminin cep telefonları ve bilgisayarlarda bulunduğunu vurgulamıştı.

Bu sözleri doğrudan bir “casusluk itirafıdır.”  İsrail, kuruluşundan bu yana istihbaratı, teknolojiyi ve siber kabiliyetleri millî güç unsuru olarak kullanan bir devlettir. Geçmişte gerçekleştirilen istihbarat operasyonları, Pegasus ve benzeri ticari casus yazılım vakaları da bu kapasitenin teorik değil, fiilî olduğunu göstermektedir.

Bu nedenle Netanyahu’nun sözleri bir “itiraftır, dışa vurumdur.” Bu sözler stratejik bir zihniyetin ifadesi olarak dikkatle okunmalıdır.

Çünkü istihbarat dünyasında geçmiş tecrübe önemlidir:

Bir kabiliyet daha önce kullanılmışsa, şartlar oluştuğunda yeniden kullanılabileceği ihtimali göz ardı edilemez.

APPLE’IN İSRAİL BAĞLANTISI SÖYLENTİ DEĞİL

Apple’ın İsrail teknoloji ekosistemiyle ilişkisi uzun sürelidir ve kamuya açıktır. Şirket, İsrail merkezli Anobit ve PrimeSense gibi şirketleri satın aldı; Herzliya ve Haifa’da araştırma-geliştirme faaliyetleri yürüttü ve Apple Silicon, SoC, modem, görüntüleme ve güvenlik gibi kritik alanlarda mühendislik kabiliyeti oluşturdu.

2026’da İsrailli yapay zekâ girişimi Q.ai’nin Apple tarafından satın alınması da bu ilişkinin sürdüğünü gösterdi.

Apple’ın İsrail’le güçlü teknoloji ilişkisi var mı? EVET.

Bu ilişki İsrail istihbaratına iPhone arka kapısı olduğunu kanıtlıyor mu? HAYIR.

İki cümleyi birlikte söylemek gerekir. Delilin bittiği yerde iddia da bitmelidir. Devlet aklı duyguyla değil, kanıtla hareket eder.

ASIL KARANLIK DÜNYA: TİCARİ CASUS YAZILIMLAR

İşin gerçekten ürpertici kısmı Apple’ın İsrail’deki mühendisleri değil; son yıllarda büyüyen ticari siber istihbarat ve gözetleme endüstrisidir.

İsrail merkezli NSO Group, Candiru ve QuaDream gibi şirketler, mobil cihazlara yönelik dünyanın en gelişmiş casus yazılım kabiliyetlerinden bazılarını geliştirdi. En çok bilineni Pegasus’tur.

BİR MESAJ GELDİ… AMA TIKLAMANIZA GEREK YOKTU

Eskiden siber güvenlik eğitimlerinde “Tanımadığınız bağlantıya tıklamayın” derdik. Bu hâlâ doğrudur; fakat artık tek başına yeterli değildir.

Yeni nesil “zero-click / sıfır tıklama” saldırılarında kullanıcının linke basması, dosya indirmesi hatta bazen mesajı açması bile gerekmeyebilir. Pegasus’un geçmişte iPhone’lardaki açıkları kullanarak bu sınıfta saldırılar gerçekleştirebildiği bağımsız araştırmacılar tarafından ortaya konuldu.

SIRADAN VATANDAŞ İÇİN MAHREMİYET İHLALİDİR.

BİR BAKAN, KOMUTAN VEYA İSTİHBARAT GÖREVLİSİ İÇİN MİLLÎ GÜVENLİKTİR.

TELEFONU ELE GEÇİR, KARAR MERKEZİNE YAKLAŞ

Bir bakanın telefonunda randevu takvimi, danışmanları, mesajlaşma trafiği, diplomatik temaslar, fotoğraflar, konum bilgileri ve temas ağını gösteren metadata bulunabilir. Tek tek bakıldığında sıradan görünen parçalar, istihbarat analiziyle bir araya getirildiğinde çok daha büyük bir resim oluşturur.

Modern telefon bu nedenle yalnızca bir iletişim aracı değil; kullanıcısıyla birlikte 24 saat gezen sensör, kimlik doğrulama aracı ve dijital arşivdir.

PEKİ APPLE BUNLARIN NERESİNDE?

Apple, paralı casus yazılım saldırılarına karşı yıllardır güvenlik güncellemeleri yayımlıyor, hedef olabilecek kullanıcıları uyarıyor ve yüksek riskli kullanıcılar için Lockdown Mode gibi koruma mekanizmaları sunuyor. Şirket ayrıca NSO Group’a karşı dava açtı.

Dolayısıyla “Apple ile Pegasus birlikte çalışıyor” gibi basit bir denklem mevcut açık kaynak delilleriyle desteklenmiyor.

Fakat bu bizi daha büyük sorudan kurtarmıyor: Bir Türk Bakanına yönelik gelişmiş saldırı ihtimalini ilk bildiren yabancı bir teknoloji şirketiyse, devlet açısından kritik tehdit telemetrisi ve güvenlik bağımlılığı nasıl yönetiliyor?

KAMUDAKİ iPHONE SEVDASI NEDEN?

Türkiye’de kamuda kullanılan telefonların marka dağılımını gösteren açık, merkezi bir envanter bulunmadığı için “kamunun tamamı iPhone kullanıyor” demek doğru olmaz. Ancak son olay bize en az üç Türk Bakanın iPhone kullandığını gösteriyor. Kamu kurumlarında İPHONE bağımlılığına ivedilikle son verilmelidir.

Kritik kamu cihazı seçilirken PRESTİJ Mİ önce geliyor, TEHDİT MODELİ Mİ?

Soru rahatsız edici olabilir; fakat meşrudur. Çünkü devlet cihazı, tüketici elektroniği mantığıyla seçilemez.

“ANDROID’E GEÇELİM” DİYEREK ÇÖZÜLMEZ

Standart bir Android telefona geçmek tek başına çözüm değildir. Android cihazlar da gelişmiş casus yazılımların hedefi olabilir. Mesele marka değil, güven zinciridir.

İşletim sistemini kim kontrol ediyor? Kripto anahtarları kimin elinde? Güncellemeyi kim gönderiyor? Uygulamalar nereden geliyor? Bulut nerede? Telemetri nereye gidiyor? Cihaz saldırıya uğradığında bunu ilk kim görüyor?

DOĞRU SORU: “BAŞKA MARKA YOK MU?” DEĞİL;

“BAŞKA GÜVEN MİMARİSİ YOK MU?”

TÜRKİYE BU YOLU ASLINDA BİLİYOR

Türkiye güvenli mobil haberleşmeye yabancı değildir. TÜBİTAK’ın MİLCEP çalışmaları, millî kripto tecrübesi, ASELSAN’ın güvenli haberleşme kabiliyetleri, TÜBİTAK BİLGEM’in kriptoloji ve siber güvenlik birikimi ile Siber Güvenlik Başkanlığının koordinasyon kapasitesi önemli bir altyapı sunuyor.

Dolayısıyla yeni nesil “devlet telefonu” fikri, piyasaya yeni bir tüketici markası çıkarmaktan ibaret olmamalıdır. Asıl hedef güvenli bir ekosistem kurmaktır. Bunun için ASELSAN’nın geçmiş tecrübeleri yeniden devreye sokulmalıdır.

YENİ NESİL DEVLET TELEFONU NASIL OLMALI?

•             Kişisel ve resmî cihaz kesin biçimde ayrılmalı.

•             Kritik cihazlar sertleştirilmiş ve merkezi olarak yönetilen işletim sistemi kullanmalı.

•             Yalnızca güvenliği doğrulanmış uygulamalara izin verilmeli.

•             Millî kripto ve millî anahtar yönetimi esas alınmalı.

•             Mobil tehdit savunması ve sürekli adli bilişim kabiliyeti bulunmalı.

•             Tedarik zinciri, modem, firmware ve güncelleme mekanizmaları güvenlik denetiminden geçirilmeli.

•             Kritik personel için marka tercihi yerine güvenlik sertifikasyonu esas alınmalı.

TELEFON SİZİN AMA ANAHTAR KİMDE?

Bir devlet adamının avucunda yalnızca telefon yoktur; işletim sistemi, işlemci, bulut altyapısı, uygulama ekosistemi, güncelleme mekanizması ve görünmeyen bir tedarik zinciri vardır.

Türkiye’nin asıl sorusu bu nedenle “Apple mı, Android mi?” değildir.

KRİPTO KİMİN?

YAZILIM KİMİN?

ANAHTAR KİMİN?

VERİ KİMİN?

GÜVENLİĞİ KİM YÖNETİYOR?

SİBER VATANIN EN UÇ KARAKOLU

Savunma sanayiinde yıllar önce öğrendiğimiz bir gerçek vardır: Parasını verdiğiniz sistem sizin olabilir; fakat teknolojisine ve güvenlik mimarisine hâkim değilseniz tam bağımsız değilsiniz.

Aynı gerçek bugün cep telefonları için de geçerlidir. Telefon cebinizde olabilir; fakat güvenlik kökü, güncelleme mekanizması, işletim sistemi ve tehdit bilgisinin önemli bölümü başkasının kontrolündeyse egemenlik tartışması bitmez.

DEVLETİN KRİTİK HABERLEŞMESİNİN ANAHTARI TÜRK DEVLETİNİN ELİNDE OLMALIDIR.

Çünkü dijital çağda bağımsızlık yalnızca toprağı korumak değildir. Veriyi, kriptoyu, yazılımı ve haberleşmeyi de korumaktır.

CEBİMİZDEKİ TELEFON, SİBER VATANIN EN UÇ KARAKOLUDUR.

(E)Tuğg. Halil İbrahim BÜYÜKBAŞ