Paragon ve Graphite nedir: LinkedIn’deki panel sızıntısı ne anlama geliyor?

İsrail merkezli siber güvenlik şirketi Paragon Solutions’ın geliştirdiği iddia edilen “Graphite” adlı gözetim yazılımı, son günlerde sosyal medyada paylaşılan bir görüntü nedeniyle yeniden gündeme geldi. İddiaya göre şirket çalışanlarının LinkedIn’de paylaştığı bir selfie fotoğrafında, arka planda Graphite’a ait olduğu öne sürülen bir kontrol paneli yer aldı. Görüntü kısa sürede yayıldı ve yazılımın yetenekleriyle ilgili tartışmaları artırdı.

Peki Paragon Solutions nedir, Graphite nasıl bir yazılım olarak tanımlanıyor ve söz konusu panel görüntüsü ne anlama geliyor?

Paragon Solutions nasıl bir şirket?

Paragon Solutions Ltd., İsrail merkezli bir siber istihbarat ve gözetim teknolojileri şirketi olarak biliniyor. Şirketin, ürünlerini doğrudan bireylere değil, devlet kurumlarına ve güvenlik birimlerine sunduğu ifade ediliyor. Paragon, kamuya açık tanıtımlarında genellikle “terörle mücadele” ve “organize suçla mücadele” gibi alanlara odaklandığını belirtiyor.

Bu yönüyle Paragon, geçmişte Pegasus yazılımıyla gündeme gelen NSO Group gibi firmalarla aynı kategoride değerlendiriliyor. Bu şirketler, mobil cihazlara yönelik gelişmiş gözetim araçları geliştiriyor ve bunları devlet kurumlarına lisanslıyor.

Graphite nedir ve ne yapabildiği iddia ediliyor?

Graphite, Paragon’un ticari gözetim ürünü olarak anılıyor. Siber güvenlik araştırma kuruluşu Citizen Lab ve bazı uluslararası medya organlarının raporlarında Graphite’ın hedeflenen mobil cihazlardan veri toplayabildiği öne sürüldü.

İddialara göre Graphite:

• Hedef telefondaki mesajlaşma içeriklerine erişebiliyor
• WhatsApp, Signal ve Telegram gibi uçtan uca şifreleme kullanan uygulamalardaki yazışmaları görüntüleyebiliyor
• Cihazın rehber, çağrı kaydı ve diğer iletişim verilerini toplayabiliyor

Buradaki kritik nokta, uçtan uca şifrelemenin doğrudan “kırılması” değil. Uzmanlara göre bu tür yazılımlar genellikle mesajlar şifrelenmeden önce ya da şifre çözülüp ekranda görüntülendiği anda veriye erişiyor. Yani hedef, iletişimin iletim hattı değil doğrudan cihazın kendisi oluyor.

LinkedIn’de paylaşılan panel görüntüsü ne gösteriyor?

Sosyal medyada yayılan iddiaya göre Paragon çalışanlarının ofiste çektirdiği bir selfie fotoğrafında, arka plandaki bilgisayar ekranında Graphite’a ait olduğu öne sürülen bir kontrol paneli açık şekilde göründü.

Paylaşılan ekran görüntülerinde:

• Hedef telefon numarası veya kullanıcı bilgisi seçme alanı
• Mesajlaşma içeriklerini listeleyen bir panel
• Tek tıkla erişim veya izleme başlatma benzeri butonlar

olduğu iddia edildi.

Ancak bu görüntünün gerçekten Graphite’a ait olup olmadığına dair bağımsız ve teknik bir doğrulama henüz kamuya açık şekilde yapılmış değil. Dolayısıyla söz konusu panelin gerçekliği ve kapsamı konusunda temkinli olmak gerekiyor.

Meta ve WhatsApp bağlantısı

Daha önce Meta, WhatsApp üzerinden belirli kullanıcılara yönelik hedefli saldırılar tespit ettiğini ve bunların Paragon’un Graphite yazılımıyla bağlantılı olabileceğini açıklamıştı. Yaklaşık 90 kullanıcının hedef alındığı belirtilmişti. Bu kullanıcıların arasında gazeteciler ve sivil toplum temsilcilerinin bulunduğu iddia edilmişti.

Bu gelişme, ticari casus yazılımların yalnızca suçlulara karşı değil, gazeteciler ve aktivistler gibi sivil hedeflere karşı da kullanılabileceği yönündeki endişeleri yeniden gündeme taşıdı.

Uçtan uca şifreleme gerçekten aşılıyor mu?

WhatsApp, Signal ve Telegram gibi uygulamalar uçtan uca şifreleme kullanıyor. Bu sistemde mesajlar yalnızca gönderici ve alıcı cihazda çözülebiliyor.

Ancak uzmanlara göre gelişmiş gözetim yazılımları şifrelemeyi doğrudan kırmak yerine cihazın işletim sistemi açıklarını kullanarak:

• Mesaj yazılmadan önce klavye girdisini kaydedebiliyor
• Bildirim içeriğini yakalayabiliyor
• Ekran görüntüsü veya veri tabanı kopyası alabiliyor

Bu yöntem, teknik olarak şifreleme algoritmasını kırmadan mesaj içeriğine erişim anlamına geliyor.

Dijital güvenlik açısından ne ifade ediyor?

LinkedIn’de paylaşıldığı iddia edilen panel görüntüsü doğruysa, bu durum iki önemli sonucu beraberinde getiriyor:

• Ticari gözetim yazılımlarının arayüzlerinin sanılandan daha kullanıcı dostu olduğu izlenimi oluşuyor.
• Bu tür araçların operasyonel güvenliğinin dahi zaman zaman insan hatası nedeniyle riske girebildiği görülüyor.

Ancak burada altı çizilmesi gereken nokta, bu tür yazılımların genellikle hedefli saldırılar için kullanıldığıdır. Rastgele milyonlarca kullanıcıya karşı kitlesel gözetim yapmak hem teknik hem de mali açıdan farklı bir kategoriye girer.

Tartışma büyüyor, teyit süreci sürüyor

Paragon Solutions ve Graphite yazılımı, küresel ölçekte “ticari spyware” tartışmasının yeni halkalarından biri olarak öne çıkıyor. LinkedIn’deki iddia edilen panel sızıntısı, hem teknolojinin kapsamı hem de etik ve hukukî boyutu açısından yeni soruları gündeme taşıdı.

Ancak teknik doğrulama olmadan yayılan görüntülerin kesin kanıt olarak değerlendirilmesi mümkün değil. Bu nedenle olayın bağımsız siber güvenlik araştırmacıları tarafından analiz edilmesi ve resmi açıklamaların gelmesi kritik önem taşıyor.

Dijital çağda asıl soru ise değişmiyor: Güvenlik ile mahremiyet arasındaki denge nasıl korunacak?