ABD Federal Soruşturma Bürosu (FBI), Apple ve Android işletim sistemine sahip akıllı telefon kullanıcılarını, bazı popüler mobil uygulamalarını taşıdığı çok ciddi riskler konusunda uyardı.
FBI açıklamasında 2026 yılı başı itibarıyla Amerika Birleşik Devletleri’nde en çok indirilen ve en yüksek gelir elde eden yazılımların önemli bir kısmının, başta Çin olmak üzere yabancı merkezli şirketler tarafından yönetildiği vurgulandı.
Kamu hizmeti duyurusunda, söz konusu uygulamaların yüklenmesinin durdurulması ve mevcut olanların güvenlik protokollerinin gözden geçirilmesi gerektiği kaydedildi.
Federal yetkililer, yabancı menşeli platformların kullanıcı verilerine erişim biçimlerinin ulusal güvenlik açısından kırılganlık yarattığını ifade etti.
Çin merkezli yazılımların yarattığı güvenlik riskleri
FBI tarafından yayımlanan raporlar, Çin’in ulusal güvenlik yasalarının akıllı telefon kullanıcıları üzerindeki potansiyel etkilerine dikkat çekiyor. Çin’de geçerli yasal mevzuatlar, Çin merkezli geliştiricilerin devletin istihbarat faaliyetlerine destek vermesini ve gerektiğinde veri paylaşımı yapmasını zorunlu kılıyor.
Çin Ulusal İstihbarat Kanunu’nun 7. ve 14. maddeleri, tüm organizasyonların ve vatandaşların devletin istihbarat çalışmalarına yardımcı olmasını şart koşuyor. Belirtilen hukuki çerçeve, veri gizliliğinin ticari sınırları aşarak devlet kontrolüne geçebileceği endişesini beraberinde getiriyor. TikTok platformunun ABD operasyonlarının ayrılması sürecinde yaşanan tartışmaların temelinde de tam olarak anılan yasal zorunluluklar yer alıyor.
Veri güvenliği uzmanları, yabancı ülkelerdeki sunucularda depolanan bilgilerin devlet destekli aktörler veya bağımsız siber saldırganlar tarafından ele geçirilme olasılığını yüksek görüyor. Söz konusu riskler arasında kişi listelerine erişim, konum takibi ve biyometrik verilerin depolanması ön plana çıkıyor. İlgili bilgilerin elde edilmesi, sosyal grafiklerin oluşturulmasına ve dolayısıyla yüksek değerli hedeflere yönelik sosyal mühendislik saldırılarının planlanmasına olanak tanıyor.
Federal makamlar, platformların arkadaş davet etme veya rehber senkronizasyonu gibi özellikler aracılığıyla kullanıcıların haberi olmaksızın geniş çaplı bir veri tabanı oluşturduğunu belirtti. Uygulama izinlerinin istismar edilmesi, akıllı cihazların birer izleme aygıtına dönüşmesine zafiyet veriyor.
Bazı durumlarda, yazılımların içerisinde kullanıcı yetkisi dışında veri toplayabilen veya sistem açıklarından yararlanarak arka kapılar oluşturan zararlı kodların bulunduğu da değerlendirmeler arasında yer alıyor. Analitik veriler, kullanıcıların çoğunluğunun gizlilik politikalarını okumadan onay vermesinin, anılan tehditlerin etkisini artırdığını ortaya koyuyor.
Teknoloji dünyasında karşılıklı kısıtlamalar ve Apple örneği
Küresel teknoloji pazarında yaşanan rekabet, regülasyonlar ve yasaklamalar üzerinden şekillenmeye devam ediyor. Apple ekosisteminde yer alan uygulamalar, sıkı denetim süreçlerinden geçse de yabancı menşeli yazılımların yarattığı risklerden tamamen arınmış değil. TechRadar tarafından yapılan güncel pazar analizleri, hem iOS hem de Android platformlarında en çok tercih edilen uygulamaların önemli bir bölümünün Çinli devler tarafından kontrol edildiğini gösteriyor.
Temu, CapCut ve Lemon8 gibi platformlar, veri işleme süreçleri nedeniyle sürekli bir denetim altında tutuluyor. Öte yandan, Washington ile Pekin arasındaki teknoloji odaklı gerilim, uygulama mağazalarındaki içeriklerin kaldırılmasına kadar uzanan bir sürece evrildi.
Hükümetler arası gerilimin son örneği olarak Apple, Çin yönetiminin talebi üzerine Jack Dorsey tarafından geliştirilen merkeziyetsiz mesajlaşma uygulaması Bitchat’i Çin’deki mağazasından kaldırdı. Çin Siber Uzay İdaresi (CAC), ilgili uygulamanın kamuoyunu etkileme kapasitesi nedeniyle siber güvenlik değerlendirmelerinden geçmesi gerektiğini vurguladı.
Benzer şekilde Çinli yetkililer, Apple yazılımlarında keşfedilen güncel güvenlik açıklarının Çinli kullanıcılar için tehdit oluşturduğunu belirterek bir uyarı yayımladı. Karşılıklı misilleme niteliği taşıyan bu açıklamalar, teknoloji devlerinin operasyonel sınırlarını belirginleştiriyor. Federal Soruşturma Bürosu, Apple ve Android kullanıcılarına dijital güvenliklerini korumaları için şu temel kurallara uymaları gerektiğini hatırlattı:
- Uygulamalar yalnızca resmi mağazalardan indirilmelidir,
- Hizmet şartları ve kullanıcı sözleşmeleri dikkatle incelenmelidir,
- Gereksiz veri paylaşımı ve izinler devre dışı bırakılmalıdır,
- Şifreler düzenli aralıklarla güncellenmelidir,
- Cihaz yazılım güncellemeleri ihmal edilmeden gerçekleştirilmelidir.
Yabancı menşeli uygulamaların kullanımı sırasında ortaya çıkabilecek herhangi bir veri sızıntısı veya şüpheli faaliyet durumunda, kullanıcıların federal raporlama kanallarını kullanması tavsiye ediliyor. Apple markalı cihazların güvenliğini optimize etmek adına sunulan güncel yamaların yüklenmesi, siber saldırganların sistem açıklarından yararlanma riskini belirgin şekilde azaltıyor.
Ekonomik ve stratejik bir güç mücadelesine dönüşen veri güvenliği tartışmalarının, önümüzdeki dönemde teknoloji hisseleri ve küresel ticaret rotaları üzerinde de etkili olacağı ifade ediliyor. Özellikle Dow Jones endeksi içerisinde yer alan teknoloji şirketlerinin, veri saklama ve işleme protokollerini yeni regülasyonlara uyumlu hale getirmesi bekleniyor. Gelişmeler, dijital dünyada güvenin en değerli ticari varlık haline geldiğini bir kez daha kanıtlıyor.
