Filistin nasıl İsrail'in casus yazılım test merkezi oldu

Henüz tam olarak İran tarafından bir açıklama yapılmamış olsa da Şehid Haniye'nin kendisinin veya korumasının cep telefonuna yerleştirilen bir yazılım ile takip edildiği ve bu yazılım sayesinde konumunun tespit edilip hedef alındığı da konuşulan iddialar arasında yer alıyor. Yazar, aşağıdaki yazısında cep telefonlarına casus yazılım yerleştirme ve bunun üzerinden takip ve gözetleme sektöründe adından söz ettiren İşgalci rejimin bu teknolojiyi geliştirirken Filistin'i bir deney alanı ve Filistin'lileri de kobay olarak görüp kullandığını belirtiyor.

Yazının tercümesini okurlarımızın dikkatine sunuyoruz:

Araştırmacı gazeteci Javier Valdez Cárdenas Mayıs 2017'de Meksika'nın kuzeybatısındaki Culiacán sokaklarında vurularak öldürüldü. Olay güpegündüz gerçekleşti. Muhabir birkaç dakika önce, uyuşturucu kartellerini araştırmak üzere kurduğu haftalık Riodoce'nin haber odasından çıkmıştı. Katillerinden biri olan Juan Francisco Picos Barrueta bu suçtan 32 yıl hapis cezasına çarptırılana kadar dört yıl daha geçecekti.

Gazetecilere yönelik şiddet Meksika'da çok yaygın. Ancak bu cinayet, tüm hayatını organize suçları ve yolsuzlukları ortaya çıkarmaya adamış bir muhabirin doğrudan ve küstahça infazı değildi. Ölümünden iki yıl sonra, kendisi de bir gazeteci olan dul eşi Griselda Triana, Kanadalı dijital izleme grubu Citizen Lab tarafından cep telefonuna Pegasus adlı güçlü bir casus yazılım aracının bulaştığı konusunda bilgilendirildi. Enfeksiyon kocasının öldürülmesinden 10 gün sonra gerçekleşmişti. O zamana kadar Triana, kendisini ve Javier'i hedef alan devlet aktörlerinden tamamen habersizdi. 'İnsanların cep telefonları aracılığıyla izlenebileceğini her zaman duymuş olmamıza rağmen, bunun bizim başımıza gelebileceğini hayal etmemiştik' dedi. Javier cep telefonuyla yaptığı konuşmaların güvenli olduğundan emin olmaya çalıştı.

Triana'ya neden telefonlarına virüs bulaştığını düşündüğünü sordum. "Böylece [yetkililer] bilgi kaynaklarından veri elde edebilir ya da cinayetle ilgili görüşmeleri dinleyebilirlerdi" diye cevap verdi. Çifti kimin gözetlediği ya da neden hedef alındıkları hala tam olarak bilinmemekle birlikte, Meksika hükümetine işaret ediliyor. Yozlaşmış hükümet yetkilileri ve uyuşturucu kartellerinin düşman olarak gördükleri kişileri ortadan kaldırmak için birlikte çalışmaları çok rastlanan bir durum.

Pegasus'un arkasındaki İsrailli şirket NSO Group, yeni yazılımını ilk kez 2011 yılında, uyuşturucu savaşında şiddetin arttığı bir dönemde Meksikalı yetkililere göstermişti. Casus yazılım suçla mücadelede kullanılmış olsa da (Pegasus, 2019'da azılı uyuşturucu karteli şefi El Chapo'nun tutuklanmasını ve çökertilmesini sağlamıştı), düzinelerce gazeteci, direnişçi, birbirini izleyen hükümetlerin muhalifleri ve insan hakları aktivistleri de hedef alınarak Orta Amerika ülkesini İsrail yapımı casus yazılımların dünyadaki en üretken kullanıcısı haline getirdi.

Büyüyen tehdit

Dünya çapında da benzer bir hikaye yaşanıyor. Son on yılda en az 75 devlet ticari casus yazılım satın aldı. Büyük ölçüde denetlenemeyen ve şeffaf olmayan özel şirketler tarafından geliştirilen bu yeni gözetleme teknolojileri, bilgisayar korsanlarının bireyin bilgisi olmadan akıllı telefonlara uzaktan sızmasına olanak tanıyor. Pegasus, telefona girdikten sonra kamera ve mikrofonu etkinleştirebilir ve iletişim, görüntü ve videolar dahil olmak üzere verileri çalabilir. Bu silahlar hükümetlere, bu tür araçların ortaya çıkmasından önce hayal bile edilemeyecek ölçekte hedefli, saldırgan gözetleme yapma yetkisi veriyor. Bu güç korkunç suiistimallere yol açtı. En korkunç vakalar arasında, ölümünden önceki aylarda Pegasus tarafından eşiyle birlikte hedef alınan Washington Post köşe yazarı Cemal Kaşıkçı'nın 2018 yılında Suudi Arabistan tarafından öldürülmesi yer alıyor.

Yeni kitabım The Palestine Laboratory'nin araştırması sırasında Togo, Suudi Arabistan, Meksika ve Hindistan'dan Pegasus mağdurlarıyla konuştum. Hepsi de izlenmekten ve polis, çete ya da askeri şiddet tehdidinden korktuklarını ifade ettiler. Bir telefonun hacklenmesi, cihazda saklanan her türlü mahrem bilgiyi ortaya çıkarabilir; mağdur bir daha asla kendini tamamen güvende hissedemez.

Togolu aktivist Farida Nabourema bana 'Togo'lu aktivistler WhatsApp'ın Pegasus tarafından ihlal edildiğini öğrendiklerinde paniğe kapıldılar' dedi. 'Hükümetin bu kadar zeki olmadığını düşünüyorduk ama diktatörlük böyle insanları işe alıyormuş'. Hazır bilgisayar korsanlığı araçlarının mevcudiyeti, Togo gibi az kaynağa sahip devletlere yüksek teknolojili operasyonlar yürütme fırsatı veriyor - bu da Farida gibi siyasi aktivistler için korkutucu bir ihtimal.

Ancak casus yazılımları sadece diktatörlükler düşman olarak gördükleri kişileri hedef almak için kullanmıyor. Yunanistan'da yaygın siber gözetleme araçları muhalif siyasetçileri ve araştırmacı gazetecileri gözetlemek için kullanılmış ve ülkede siyasi bir krizin tetiklenmesine neden oldu. Meksika'daki Cárdenas vakasının da gösterdiği gibi, bu yeni elektronik gözetleme biçimi basın özgürlüklerini de tehdit etmekte, kaynakları riske atmakta, gazetecileri şantaja maruz bırakmakta ve onları araştırmacı habercilikten caydırmaktadır.

Peki ticari casus yazılım endüstrisinin sinsice yayılmasını engellemek için ne gibi adımlar atıldı? Cevap çok az. Pegasus Projesi ifşaatlarının - 2021'de casus yazılım istismarının boyutlarını ortaya çıkaran NSO Group'a yönelik uluslararası bir soruşturma - kamuoyunda yarattığı tepkiye rağmen, casus yazılım endüstrisini kontrol altına alacak küresel düzenlemeler hala yok. Aslında, bugün daha önce hiç olmadığı kadar çok ülke ticari casus yazılım kullanıyor.

Eylemsizlik ve boşluklar

Siyasi irade eksikliği, sektörün genişlemesini körükleyen en önemli etkenlerden biridir. Düzenleme ne yazık ki bu gizli teknolojiyi elde etmek ve kendileri için kullanmak isteyen hükümetlerin çıkarına değil.

'İnsanlar bizden bir şey istediğinde, ideoloji hakkında sorular sorma lüksümüz yok. İsrail'in yardım etmeyeceği tek rejim türü Amerikan karşıtı bir rejim olacaktır'

Bu durum Avrupa Birliği içinde de görülebilir. Brüksel en kötü casus yazılım şirketlerini yasaklamakla uğraşsa da şu ana kadar bu sadece lafta kaldı. ABD'de ise daha somut adımlar atıldı ve Başkan Joe Biden Mart ayında hükümetin ticari casus yazılımları kullanma yetkisini kısıtlayan bir kararname imzaladı. Beyaz Saray emri duyururken bu araçların sadece otoriter rejimler tarafından değil demokrasiler tarafından da 'uygun yasal yetkilendirme, koruma ve gözetim olmaksızın vatandaşlarını hedef almak için' kötüye kullanıldığını belirtti. Bu karar, Kasım 2021'de NSO Group ve bir diğer büyük İsrailli casus yazılım firması Candiru'ya yönelik yaptırım kararını takip etti. O tarihten bu yana Avrupa merkezli iki bilgisayar korsanlığı şirketi daha - Intellexa ve Cytrox - kara listeye eklendi. Her iki firma da eski bir İsrailli general olan Tal Dilian tarafından yönetiliyor.

Yasak listesi bazı insan hakları grupları tarafından memnuniyetle karşılanmış olsa da, ABD'nin casus yazılımlara karşı yürüttüğü görünürdeki haçlı seferi yakından incelendiğinde farklı bir hikaye ortaya çıkıyor. Pegasus artık resmi olarak kullanım dışı olsa da, benzer özelliklere sahip diğer telefon hackleme araçları bugün hala ülke genelinde kullanılıyor. ABD'li yayın organı The Intercept'in 2022'de yaptığı bir analize göre, ABD kabinesinde temsil edilen 15 departmandan biri hariç hepsi son yıllarda İsrailli Cellebrite şirketi tarafından üretilen ürünleri satın aldı.

Bu arada ABD hükümeti, NSO Group ürünü Landmark'ı (dünyanın dört bir yanındaki cep telefonlarını gizlice takip edebilen bir coğrafi konum aracı), bilgisayar korsanlığı şirketine 'yasak' getirildikten sonra kullanmaya devam etti ve Biden yönetiminin kınamasının etkinliğini ve ciddiyetini sorguladı. Yürütme emrinin bazı önemli boşlukları da var. Birincisi, ABD istihbarat teşkilatı yapımı casus yazılımların kullanımını kapsamıyor.

Bu şekilde kara liste, Washington'un küresel casusluk mimarisini korurken, bilgisayar korsanlığı oyunundaki küresel bir rakibini etkisiz hale getirmek için kullanılıyor olabilir mi? ABD, özellikle Rusya'nın 2022 başlarında Ukrayna'yı işgal etmesinden bu yana, birçok Avrupa ülkesinin füze savunma kalkanları, karada konuşlu toplar ve roketler satın almak için sıraya girmesiyle, İsrail'in gelişen savunma sektörüne karşı pazar payı kaybetmekten endişe ediyor. İsrailli casus yazılım firmalarının kara listeye alınması, iki güçlü ülke arasındaki gizli siber silah hakimiyeti savaşında ABD'nin öne geçmesine yardımcı oluyor.

İsrail'in sigorta poliçesi

Ciddi bir denetimin olmaması özellikle bir aktörün işine yarıyor: İsrail. Bu araçların önde gelen ihracatçısı olan devlet, izinsiz yazılım teknolojisi endüstrisinin ön saflarında yer alıyor. 2010 yılında kurulan NSO Group Technologies Ltd, İsrailli siber silah şirketlerinden oluşan daha geniş bir ekosistem içinde sadece bir firma. Dünya çapında casus yazılım ve dijital adli tıp teknolojileri satın alan 75 hükümetten 56'sı bunları NSO Group, Cellebrite, Cytrox ve Candiru gibi İsrail merkezli ya da İsrail ile bağlantılı firmalardan satın aldı. Bu anlaşmaların hepsi İsrail Savunma Bakanlığı tarafından izleniyor ve onaylanıyor.

İsrail için casus yazılımlar sadece yüksek kazançlı bir endüstri değil, aynı zamanda diplomatik destek sağlamak için stratejik bir silahtır. Casusluk dünyasında devrim yaratmanın yanı sıra, bu araçlara olan büyük talep jeopolitiği yeniden şekillendiriyor ve Filistinlilerin yaşamları uğursuz küresel casus yazılım oyunlarının keskin ucunda yer alıyor. New York Times'ın bir araştırmasına göre, NSO anlaşmaları, İsrail ile Bahreyn ve Birleşik Arap Emirlikleri gibi Arap devletleri arasındaki bağları normalleştiren 2020 diplomatik anlaşmaları olan İbrahim Anlaşmaları müzakereleri de dahil olmak üzere Arap ülkelerinden destek sağlamada merkezi bir rol oynamıştır. Sonuç olarak, NSO Group gibi şirketler İsrail devletinin gayri resmi kolları olarak görülebilir ve ülkenin askeri ve diplomatik bağlarını ilerletebilir.

'Ciddi bir küresel gözetim olmadan sektörün yaygınlaşmaya devam etmesi kaçınılmaz'

Devletin casus yazılım endüstrisi, başta İsrail ordusunun ABD Ulusal Güvenlik Ajansı (NSA) versiyonu olan Birim 8200 olmak üzere, istihbarat görevlilerinden oluşan bir döner kapıdan yararlanmıştır. Günlerini Filistinlilerin hayatını her yönüyle izleyerek geçiren istihbaratçılar, bu deneyimlerini en sofistike gözetleme araçlarının tasarlandığı, üretildiği ve dünyanın dört bir yanındaki demokrasilere ve diktatörlüklere ihraç edildiği özel sektöre taşıdılar. İşgal altındaki Filistinliler, İsrail'in işgal silahlarının geliştirildiği ve test edildiği kobaylardır. Casus yazılımlar bu tablonun önemli bir parçasıdır. Sahaya sürüldükten ve 'kanıtlandıktan' sonra, İsrailli şirketler bunları işgal altındaki Filistin'de 'savaşta test edilmiş' olarak tanıtmaktadır.

İşgal araçlarının ihracı yeni bir şey değil. İsrail aralarında Bangladeş, Myanmar, BAE, Suudi Arabistan ve Filipinler'in de bulunduğu 130'dan fazla ülkeye bir dizi yüz tanıma aracı, 'akıllı' duvarlar, insansız hava araçları, kamera korsanlığı, biyometrik ürünler ve casus yazılımlar satmıştır. Küresel Güney'de İsrail'den silah satın almamış ya da İsrail'den 'karşı ayaklanma' eğitimi almamış çok az ülke vardır.

Son yarım yüzyıldaki en baskıcı rejimler, 1971'deki ölümüne kadar diktatör William Tubman yönetimindeki Liberya'dan, 1980'lerde yerli halkına soykırım uygulayan Guatemala'ya kadar, genellikle İsrail ile gizlice çalışmışlardır. Bu ilişkilerin ardındaki mantık, eski İsrailli politikacı Yohanah Ramati tarafından Mart 1985'te Florida Uluslararası Üniversitesi'nde yaptığı bir konuşma sırasında dile getirilmiştir: 'İsrail parya bir devlettir. İnsanlar bizden bir şey istediğinde, ideoloji hakkında soru sormayız. İsrail'in yardım etmeyeceği tek rejim türü Amerikan karşıtı bir rejim olacaktır. Ayrıca, şayet ABD'nin yardım etmesinin sakıncalı olabileceği bir ülkeye yardım edersek, yüzümüze karşı burnumuzu kesmiş oluruz. İsrail'in tüm silah endüstrisi hakkında bundan daha dürüst bir değerlendirme nadiren yapılmıştır.

Batı medyasında pek tartışılmasa da İsrail'in diktatörlüklerle işbirliği, ülkenin 1948'de kurulmasından bu yana devam ediyor. Bunun başlıca nedenlerinden biri, bu bölgelerdeki Amerikan ayak izini tamamlamak ve Washington'un çıkarlarına hizmet etmek olmuştur. İsrail, ABD politikaları üzerinde baskı kurmak ve önde gelen velinimeti için 'ilgili' kalmak istiyor.

Benzer şekilde casus yazılım ihracatı, İsrail'in Filistin'de modern zamanların en uzun işgalini sürdürdüğü için kendisini herhangi bir resmi tepkiden koruma çabalarının önemli bir unsuru haline geldi: Batı Şeria, Gazze, Doğu Kudüs ve Golan Tepeleri'nde 56 yıldır süren işgal devam ediyor. İsrail'in silah sektörü ve özellikle de casus yazılım endüstrisi, işgale karşı gelişebilecek siyasi rüzgarlara karşı bir sigorta poliçesidir. İsrail silahlarına bel bağlayan çok az ülke Filistin halkına uygulanan acımasız baskıya ciddi bir şekilde karşı çıkacaktır. Sonuçta, neden sizi silahlandıran eli ısırasınız ki?

Pandora'nın Kutusu

ABD yaptırımları NSO Group ve Candiru'nun gücünü azaltırken, onların yerini doldurmak için çok sayıda başka İsrailli şirket ortaya çıktı. Ciddi bir küresel gözetim olmadan, sektörün çoğalmaya devam etmesi kaçınılmaz. ABD'de yaşayan İsrailli gurbetçiler tarafından kurulan ve en iyi İsrailli hackerlara büyük miktarlarda para teklif eden Defence Prime bunların en önde gelenlerinden biri. Yine de NSO Group'un cazibesi devam ediyor. Çok sayıda kuruluş şirketi satın almak için yoğun ilgi gösterdi. Marka bilinirliğinin ötesinde, casus yazılımlara olan talep artıyor, bu nedenle hedef alınan aktivist için Pegasus ya da rakibi olması önemli değil.

Uygulanabilir bir düzenleme, giderek büyüyen casus yazılım sorununa bir çözüm olabilir ancak ilerleme yavaş olmaktadır. Tamamen yasaklamak daha iyi bir sonuç ancak bunun için çok az siyasi iştah var. Gerçek ya da algılanan düşmanlara karşı güçlü siber silahların kullanılmaması ihtimalini çok az devlet kabul edecektir. 2021 yılında BM insan hakları uzmanları, sağlam bir düzenleme yapılana kadar gözetleme araçlarının satışı ve transferi konusunda küresel bir moratoryum çağrısında bulundular.

Son yarım yüzyıldaki en baskıcı rejimler, 1971'deki ölümüne kadar diktatör William Tubman yönetimindeki Liberya'dan, 1980'lerde yerli halkına soykırım uygulayan Guatemala'ya kadar, genellikle İsrail ile gizlice çalışmışlardır. Bu ilişkilerin ardındaki mantık, eski İsrailli politikacı Yohanah Ramati tarafından Mart 1985'te Florida Uluslararası Üniversitesi'nde yaptığı bir konuşma sırasında dile getirilmiştir: 'İsrail parya bir devlettir. İnsanlar bizden bir şey istediğinde, ideoloji hakkında soru sormayız. İsrail'in yardım etmeyeceği tek rejim türü Amerikan karşıtı bir rejim olacaktır. Ayrıca, şayet ABD'nin yardım etmesinin sakıncalı olabileceği bir ülkeye yardım edersek, yüzümüze karşı burnumuzu kesmiş oluruz. İsrail'in tüm silah endüstrisi hakkında bundan daha dürüst bir değerlendirme nadiren yapılmıştır.

Batı medyasında pek tartışılmasa da İsrail'in diktatörlüklerle işbirliği, ülkenin 1948'de kurulmasından bu yana devam ediyor. Bunun başlıca nedenlerinden biri, bu bölgelerdeki Amerikan ayak izini tamamlamak ve Washington'un çıkarlarına hizmet etmek olmuştur. İsrail, ABD politikaları üzerinde baskı kurmak ve önde gelen velinimeti için 'ilgili' kalmak istiyor.

Benzer şekilde casus yazılım ihracatı, İsrail'in Filistin'de modern zamanların en uzun işgalini sürdürdüğü için kendisini herhangi bir resmi tepkiden koruma çabalarının önemli bir unsuru haline geldi: Batı Şeria, Gazze, Doğu Kudüs ve Golan Tepeleri'nde 56 yıldır süren işgal devam ediyor. İsrail'in silah sektörü ve özellikle de casus yazılım endüstrisi, işgale karşı gelişebilecek siyasi rüzgarlara karşı bir sigorta poliçesidir. İsrail silahlarına bel bağlayan çok az ülke Filistin halkına uygulanan acımasız baskıya ciddi bir şekilde karşı çıkacaktır. Sonuçta, neden sizi silahlandıran eli ısırasınız ki?

Pandora'nın Kutusu

ABD yaptırımları NSO Group ve Candiru'nun gücünü azaltırken, onların yerini doldurmak için çok sayıda başka İsrailli şirket ortaya çıktı. Ciddi bir küresel gözetim olmadan, sektörün çoğalmaya devam etmesi kaçınılmaz. ABD'de yaşayan İsrailli gurbetçiler tarafından kurulan ve en iyi İsrailli hackerlara büyük miktarlarda para teklif eden Defence Prime bunların en önde gelenlerinden biri. Yine de NSO Group'un cazibesi devam ediyor. Çok sayıda kuruluş şirketi satın almak için yoğun ilgi gösterdi. Marka bilinirliğinin ötesinde, casus yazılımlara olan talep artıyor, bu nedenle hedef alınan aktivist için Pegasus ya da rakibi olması önemli değil.

Uygulanabilir bir düzenleme, giderek büyüyen casus yazılım sorununa bir çözüm olabilir ancak ilerleme yavaş olmaktadır. Tamamen yasaklamak daha iyi bir sonuç ancak bunun için çok az siyasi iştah var. Gerçek ya da algılanan düşmanlara karşı güçlü siber silahların kullanılmaması ihtimalini çok az devlet kabul edecektir. 2021 yılında BM insan hakları uzmanları, sağlam bir düzenleme yapılana kadar gözetleme araçlarının satışı ve transferi konusunda küresel bir moratoryum çağrısında bulundular.

Bakalım bu durumda hangi ülke adım atacak ve sorumlu davranacak?

YAZAR: Antony Loewenstein

KAYNAK: https://newint.org/