İsrail merkezli Paragon Solutions tarafından geliştirilen Graphite programı, iOS ve Android gibi akıllı telefon işletim sistemlerini ihlal etme konusunda gelişmiş yetenekler sergiliyor. Program, uygulama verilerine erişim sağlamayı ve bilgileri toplamayı hedefliyor; ayrıca cihazı dinleme ve izleme aracı haline getirme imkanı sunuyor.
Program esasen, ticari casus yazılımlar olarak bilinen bir çerçevede, güvenlik ve kanun uygulama kurumları gibi devlet organları tarafından kullanılmaktadır. Genellikle özel lisanslar altında satılan bu yazılım, bireyler veya resmi olmayan kuruluşlar için erişilebilir değildir.
Olayın Detayları
Paragon şirketi, programın kötüye kullanımını engellemeyi amaçlayan kısıtlamalarla sınırlı olduğunu doğrulasa da, medya ve insan hakları raporları, kullanımının gazeteciler ve sivil toplum aktivistlerini hedef alan vakalarla ilişkilendirildiğini ortaya koymuştur. Bu durum, bu kısıtlamalara uyum konusunda geniş bir tartışma başlatmış ve Amnesty International (Uluslararası Af Örgütü) tarafından programın yasaklanması çağrısında bulunulmuştur.
Paragon Solutions, 2019 yılında kurulmuş ve dijital izleme teknolojileri üzerine uzmanlaşmıştır. Kurucuları arasında eski İsrail Başbakanı Ehud Barak ve siber istihbarat birimi (8200)de görev yapmış eski yetkililer, örneğin Ehud Shnerson gibi tanınmış isimler bulunmaktadır.
Arka Plan ve Bağlam
Paragon, diğer casus yazılım şirketlerine “etik” bir alternatif olarak kendini tanıtmaktadır ve ürünlerini yalnızca uluslararası standartlara uyan devlet kurumlarına sattığını vurgulamaktadır. Ancak, şirketin geleneksel pazarlama yöntemlerine, örneğin savunma fuarlarına başvurmaması, faaliyetlerini izlemeyi zorlaştırmaktadır.
2024 yılı sonlarında, Amerikan AE Industrial Partners şirketi Paragon'u satın aldığını duyurdu ve bu durum programın geleceği ve kullanımları hakkında soru işaretleri doğurdu. Kanadalı Citizen Lab laboratuvarı, programın İtalya, Amerika Birleşik Devletleri, Avustralya ve Kanada gibi birçok ülkede kullanıldığına dair işaretler tespit etti.
Etki ve Sonuçlar
Graphite programının ihlal mekanizması, hazırlık aşamasından başlayarak hedef cihazda programın kurulumuyla sona eren ardışık adımlara dayanıyor. İhlal başarılı olduktan sonra, program sisteme yüksek düzeyde erişim elde ederek mevcut uygulamalar içinde çalışabilme yeteneğine sahip oluyor.
Ayrıca, program, komut ve kontrol sunucularıyla gizli bir bağlantı kurarak, işletici tarafa cihazı uzaktan yönetme yetkisi veriyor. Raporlar, programın gazeteciler ve aktivistleri hedef almak için kullanıldığını göstermektedir ve bu durum insan hakları konusunda endişeleri artırmaktadır.
Arap Bölgesindeki Etkisi
Graphite programı, yüksek maliyeti nedeniyle sıradan kullanıcılar için doğrudan bir tehdit oluşturmamakla birlikte, önlem almak hala gereklidir. Bireylerin, özellikle casus yazılımların artan kullanımı karşısında, verilerini korumak için temel önlemler alması gerekmektedir.
Sonuç olarak, Graphite programı dijital çağda gizlilikle ilgili karşılaşılan zorlukların bir örneği olarak kalmaktadır ve bireylerin haklarını ve özgürlüklerini korumak için yasaların ve düzenlemelerin güçlendirilmesi gerekliliğini vurgulamaktadır.