Son bir hafta içinde en az dört Rus askeri uydusu, yörüngelerini bir Finlandiya-Amerikan radar keşif uydusununkiyle eşleşecek şekilde değiştirdi. Bu durum, Dünya'nın üzerindeki gerginliğin arttığı bir dönemde Rusya'nın niyetleri hakkında soru işaretleri doğurdu. Manevralar, açık kaynak yörünge takip verileri aracılığıyla tespit edildi.

Emekli Hava Kuvvetleri uzay istihbarat subayı Greg Gillinger, yörünge değişikliklerini Cuma günü Integrity ISR tarafından yayımlanan Integrity Flash bülteninin özel bir sayısında duyurdu. Integrity ISR, istihbarat, gözetleme ve keşif, siber, uzay ve hedefleme alanlarında savaşta kanıtlanmış operasyonel destek ve elit eğitim sağlayan özel bir şirket.

Söz konusu Rus uyduları, Kosmos 2610 ile 2613 arasında isimlendiriliyor. Bu dört uydu, 16 Nisan'da kuzey Rusya'daki Plesetsk Uzay Üssü'nden bir Soyuz-2.1b roketiyle birlikte fırlatılmıştı. Son bir hafta içinde bu dört uydu, ekvatora göre yörünge açıları olan eğimlerini bir dereceden daha az bir miktarda ayarladı.

Bu manevralar, uyduların hedef uyduya yaklaşmasını sağlayacak şekilde yörüngelerini değiştirdi. Hedef uydu, Finlandiya merkezli ICEYE şirketine ait bir radar keşif uydusu. ICEYE, sentetik açıklıklı radar teknolojisi kullanarak her türlü hava koşulunda yüksek çözünürlüklü görüntüleme yapabilen uydular işletiyor.

Uzmanlar, bu tür yörünge değişikliklerinin genellikle bir uydunun diğerini daha yakından gözlemlemesi veya ona müdahale etmesi amacıyla yapıldığını belirtiyor. Rus uydularının ICEYE uydusuna bu kadar yaklaşması, potansiyel bir tehdit olarak yorumlanıyor. Ancak Rusya'nın bu manevralarla tam olarak neyi hedeflediği henüz netlik kazanmış değil.

Açık kaynak verilerine göre, Rus uyduları şu anda ICEYE uydusuna birkaç kilometre mesafede bulunuyor. Bu mesafe, uyduların birbirini görüntülemesi veya sinyallerine müdahale etmesi için yeterli. Uydu takip uzmanları, bu tür yakın geçişlerin nadir olmadığını ancak dört uydunun aynı anda bu şekilde manevra yapmasının dikkat çekici olduğunu vurguluyor.

Gillinger, bülteninde bu manevraların Rusya'nın uzayda daha agresif bir duruş sergilediğinin işareti olabileceğini belirtti. ABD ve müttefikleri, uzayda yaşanabilecek olası çatışmalara karşı hazırlıklarını sürdürüyor. Bu olay, uzayın giderek daha fazla askerileştiği bir dönemde tansiyonu yükselten bir gelişme olarak kayıtlara geçti.

Absolute Software, kurumsal siber dayanıklılık alanında faaliyet gösteren bir firma olarak, Secure Endpoint ve Secure Access (Security Service Edge - SSE) çözümlerini Absolute S... adlı platformda birleştirdiğini duyurdu. Bu entegrasyon, uç nokta güvenliği ile güvenlik hizmeti kenarını aynı çatı altında topluyor.

Şirket, bu hamleyle kurumların firmware düzeyinde siber dayanıklılık elde etmesini hedefliyor. Absolute S... platformu, cihazların donanım seviyesinde izlenmesini ve yönetilmesini sağlayarak, geleneksel yazılım tabanlı çözümlerin ötesinde bir güvenlik katmanı sunuyor.

Secure Endpoint çözümü, uç nokta cihazlarını tehditlere karşı korurken, Secure Access ise kullanıcıların bulut uygulamalarına ve verilerine güvenli erişimini sağlıyor. İki çözümün birleşmesi, kurumların hem cihaz güvenliğini hem de ağ erişimini tek bir platformdan yönetmesine olanak tanıyor.

Absolute Software yetkilileri, bu entegrasyonun özellikle uzaktan çalışma modellerinde kritik önem taşıdığını belirtiyor. Firmware tabanlı yaklaşım, işletim sistemi yeniden yüklense bile cihazın güvenliğini sağlayabiliyor ve kaybolan veya çalınan cihazlardaki verileri koruyabiliyor.

Platform, Absolute'in Persistence teknolojisi sayesinde cihazlara gömülü olarak çalışıyor. Bu teknoloji, cihazın BIOS veya UEFI düzeyinde yer alarak, işletim sistemi bağımsız bir güvenlik katmanı oluşturuyor. Böylece kötü amaçlı yazılımlar veya yetkisiz müdahaleler tespit edilebiliyor.

Absolute S... platformu, mevcut Absolute müşterilerine ek bir maliyet olmadan sunulacak. Yeni müşteriler için ise fiyatlandırma, seçilen çözüm paketine göre değişiklik gösterecek. Platformun küresel çapta kullanıma sunulduğu ve hemen satın alınabileceği bildirildi.

Absolute Software, bu entegrasyonla siber dayanıklılık pazarında farklılaşmayı hedefliyor. Şirket, firmware tabanlı yaklaşımın, geleneksel yazılım tabanlı güvenlik çözümlerine kıyasla daha kalıcı ve güvenilir bir koruma sağladığını vurguluyor.

Apple, Meta ve Google, kullanıcıları hedefli casus yazılım saldırılarına karşı korumak için özel güvenlik modları geliştirdi. Bu modlar, cihazlara ekstra bir koruma katmanı ekleyerek hassas verilerin sızdırılmasını engellemeyi amaçlıyor. Şirketler, bu özellikleri özellikle gazeteciler, aktivistler ve siyasi figürler gibi yüksek risk altındaki kullanıcılar için tasarladı.

Apple'ın Kilit Modu (Lockdown Mode), iOS 16, iPadOS 16 ve macOS Ventura ile birlikte kullanıma sunuldu. Bu mod, mesajlardaki bağlantı önizlemelerini devre dışı bırakıyor, gelen davetleri ve FaceTime aramalarını kısıtlıyor. Ayrıca, web tarayıcısında belirli teknolojileri bloke ederek saldırı yüzeyini daraltıyor. Kullanıcılar, Ayarlar > Gizlilik ve Güvenlik > Kilit Modu yolunu izleyerek bu özelliği etkinleştirebiliyor.

Meta ise Instagram ve Facebook'ta Hesap Koruma (Account Protection) özelliğini sunuyor. Bu özellik, şirketin tehdit istihbarat ekipleri tarafından tespit edilen hedefli saldırılara karşı otomatik olarak devreye giriyor. Etkinleştirildiğinde, hesap güvenlik ayarları sıkılaştırılıyor ve şüpheli giriş denemeleri engelleniyor. Kullanıcılar, Ayarlar > Güvenlik bölümünden bu korumayı kontrol edebiliyor.

Google'ın Gelişmiş Hesap Koruması (Advanced Protection Program), özellikle yüksek profilli kullanıcılar için tasarlandı. Bu program, Google hesabına giriş yaparken fiziksel güvenlik anahtarı kullanımını zorunlu kılıyor. Ayrıca, üçüncü taraf uygulamaların hesap verilerine erişimini kısıtlıyor ve kimlik avı saldırılarına karşı ek koruma sağlıyor. Kullanıcılar, myaccount.google.com/advanced-protection adresinden kaydolabiliyor.

Bu güvenlik modları, Pegasus gibi ticari casus yazılımların yanı sıra devlet destekli saldırılara karşı da etkili olacak şekilde tasarlandı. Şirketler, bu özelliklerin sıradan kullanıcılar için de faydalı olabileceğini ancak bazı işlevleri kısıtlayabileceğini belirtiyor. Örneğin, Apple'ın Kilit Modu, web sitelerinin bazı özelliklerini devre dışı bırakabiliyor.

Tüm bu modlar, kullanıcıların manuel olarak etkinleştirmesi gereken isteğe bağlı özellikler. Apple, Meta ve Google, bu korumaların sürekli olarak güncellendiğini ve yeni tehditlere karşı adapte edildiğini vurguluyor. Kullanıcıların, özellikle hassas bilgilere sahipse bu modları aktif hale getirmesi öneriliyor.

Şu an için bu güvenlik modları, Apple cihazlarında iOS 16 veya daha yeni sürümlerde, Instagram ve Facebook'ta ise tüm platformlarda kullanılabiliyor. Google'ın Gelişmiş Hesap Koruması ise tüm Google hesapları için geçerli. Şirketler, gelecekte bu özellikleri daha da genişletmeyi planladıklarını açıkladı.

Trump Mobile, müşterilerine ait kişisel verilerin sızdırıldığını doğruladı. Olay, kullanıcıların bilgilerinin herkese açık şekilde erişilebilir olduğunun fark edilmesiyle ortaya çıktı. Şirket, sızıntının ardından resmi bir açıklama yaparak durumu kabul etti.

Sızan veriler arasında müşterilerin ev adresleri ve telefon numaraları bulunuyor. Bu tür hassas bilgilerin açığa çıkması, kullanıcıların mahremiyeti açısından ciddi riskler oluşturuyor. Trump Mobile, henüz sızıntının boyutu ve kaç kullanıcının etkilendiği konusunda net bir bilgi paylaşmadı.

Olayın ilk olarak, bazı kullanıcıların kişisel bilgilerine çevrimiçi ortamda kolayca ulaşılabildiğini fark etmesiyle gündeme geldiği belirtiliyor. Kullanıcılar, bu durumu sosyal medya ve forumlarda dile getirince şirket harekete geçmek zorunda kaldı. Trump Mobile, sızıntının ardından güvenlik önlemlerini artırdığını ve soruşturma başlattığını duyurdu.

Uzmanlar, bu tür veri sızıntılarının kimlik hırsızlığı ve dolandırıcılık gibi suçlara yol açabileceği konusunda uyarıyor. Müşterilerin, hesaplarını ve kişisel bilgilerini korumak için ekstra dikkatli olmaları gerektiği vurgulanıyor. Trump Mobile ise etkilenen kullanıcılarla doğrudan iletişime geçeceğini ve gerekli desteği sağlayacağını açıkladı.

Trump Mobile, ABD'de faaliyet gösteren bir mobil sanal ağ operatörü olarak biliniyor. Şirket, özellikle muhafazakar kullanıcıları hedef alan hizmetleriyle tanınıyor. Bu sızıntı, şirketin itibarına darbe vururken, kullanıcı güvenini sarsma potansiyeli taşıyor.

Şu ana kadar sızıntının nasıl gerçekleştiği veya hangi güvenlik açığının kullanıldığına dair resmi bir bilgi paylaşılmadı. Trump Mobile, konuyla ilgili kapsamlı bir inceleme yürüttüğünü ve benzer olayların tekrarlanmaması için gerekli adımları attığını belirtti. Müşterilere, şifrelerini değiştirmeleri ve şüpheli aktiviteleri bildirmeleri tavsiye ediliyor.

Trump Mobile, sızıntıyı kabul eden resmi açıklamasında, kullanıcılarından özür diledi ve veri güvenliğine verdikleri önemi vurguladı. Şirket, yaşanan olaydan dolayı üzgün olduğunu ve bu tür bir durumun tekrar yaşanmaması için sistemlerini güçlendirdiğini ifade etti. Olayla ilgili gelişmelerin kamuoyuyla paylaşılacağı duyuruldu.