ABD’de ortaya çıkan yeni bir dava, iPhone kullanıcılarının “güvenli” sandığı mesajlaşma alışkanlıklarını yeniden sorgulatacak türden. Özellikle Signal gibi uçtan uca şifreleme sunan uygulamalar üzerinden gönderilen mesajların bile dolaylı yollarla elde edilebildiği iddiası dikkat çekiyor.
Texas’ta görülen bir dava kapsamında FBI’ın, iPhone’lardaki push bildirimleri üzerinden mesajlara eriştiği ortaya çıktı. Bu yöntem, doğrudan mesajlaşma uygulamasını hedef almak yerine, cihazın kendi sisteminde kalan izleri kullanıyor.
Signal Güvenli Ama iPhone Bildirimleri Açık mı?
Olayın merkezinde, güvenliğiyle bilinen Signal uygulaması var. Signal, uzun süredir uçtan uca şifreleme yapısı sayesinde mesaj içeriklerinin üçüncü kişiler tarafından okunamamasıyla öne çıkıyor.
Ancak bu davada FBI, Signal’ın kendisini kırmak yerine farklı bir yol izledi. İddiaya göre:
- Mesajlar Signal’dan alınmadı
- iPhone’un bildirim sistemi hedef alındı
- Gelen mesajların bir kopyası, cihazın içinde saklandı
iPhone’larda gelen mesajlar, genellikle kilit ekranında ön izleme olarak gösteriliyor. İşte bu noktada kritik bir detay ortaya çıkıyor: Bu bildirimler cihazın hafızasında saklanabiliyor.
Yani siz mesajı uygulama içinden silseniz bile, bildirim olarak gelen versiyonu sistemde kalabiliyor.
Silinen Mesajlar Bile Kurtarılmış
Davaya göre şüpheli kişi:
- Kendiliğinden silinen mesajlar (disappearing messages) kullanıyordu
- Hatta Signal uygulamasını tamamen silmişti
Buna rağmen FBI, mesajların bir kısmına ulaşmayı başardı. Bunun nedeni, mesajların daha önce push bildirim olarak cihaza gelmiş olması.
Savunma avukatının paylaştığı notlarda şu ifade yer alıyor:
“Bildirimler kilit ekranında göründüğü anda Apple bunları cihazın dahili hafızasında saklıyor.”
Bu durum, kullanıcıların çoğunun farkında olmadığı bir detayı gözler önüne seriyor. Yani güvenli mesajlaşma uygulaması kullanmak tek başına yeterli olmayabilir.
Hangi Özellikler Bu Açığı Kapatabilir?
Aslında hem Signal hem de Apple tarafında bu durumu sınırlayabilecek ayarlar mevcut. Ancak çoğu kullanıcı bu ayarları aktif etmiyor.
Öne çıkan önlemler şöyle:
- Bildirim önizlemelerini kapatma
- Mesaj içeriğini kilit ekranında gizleme
- Signal içinde bildirimlerde içerik göstermeme ayarını açma
Bu ayarlar aktif olduğunda, gelen mesaj sadece “yeni mesaj” olarak görünür. İçerik cihaz hafızasında açık şekilde saklanmaz.
Ancak bu ayarlar kapalıysa, mesajın bir kopyası bildirim sistemi üzerinden erişilebilir hale gelebilir.
Davanın Detayları: Ciddi Suçlamalar Var
Söz konusu dava, Texas’ın Alvarado bölgesinde bir göçmenlik merkezine yönelik saldırı ile ilgili. Olayda vandalizm ve havai fişek kullanımı gibi eylemler yer alıyor.
Yetkililer, bu faaliyetlerin “Antifa” ile bağlantılı olduğunu iddia etti. ABD Başkanı Donald Trump, geçen yıl bu grubu yerel terör örgütü olarak tanımlamıştı.
Toplanan mesajlar sonucunda sanıklar şu suçlamalarla karşı karşıya kaldı:
- İsyan
- Terörizme destek sağlama
- Delil gizleme amacıyla komplo kurma
- Bir polis memurunu öldürmeye teşebbüs
Sonuç olarak sanıklar birden fazla suçtan mahkum edildi.
Bu Yöntem İlk Değil
Bu olay, push bildirimlerinin veri kaynağı olarak kullanıldığı ilk örnek değil. Daha önce de benzer yöntemlerin kullanıldığı biliniyor.
Apple, dünya genelinde hükümetlerden gelen veri taleplerine dair bir liste tutuyor. Paylaşılan bilgilere göre sadece 2025’in ilk yarısında şu ülkeler push bildirim verisi talep etti:
- ABD
- Birleşik Krallık
- Avustralya
- Kanada
- Almanya
- Fransa
- Norveç ve diğerleri
Apple, bu taleplerin büyük bir kısmına en azından kısmi yanıt verdi. Bu da push bildirim verilerinin resmi süreçlerde erişilebilir olduğunu gösteriyor.
Apple’ın Tavrı: Güvenlikten Taviz Yok Ama…
Apple, genel olarak kullanıcı gizliliği konusunda katı bir duruş sergiliyor. Şirket, geçmişte hükümetlerin cihazlara erişim taleplerine karşı çıkmıştı.
Özellikle 2016’daki bir olayda, Apple CEO’su Tim Cook, FBI’ın ve diğer yetkililerin talep ettiği “arka kapı” erişimine karşı açık bir mektup yayınladı. Bu mektupta şirketin, cihazları açabilecek bir “ana anahtar” üretmeyeceği net şekilde ifade edildi.
Ancak bu son olay, farklı bir gerçeği ortaya koyuyor:
Sistem doğrudan kırılmasa bile, dolaylı yollarla veri elde etmek mümkün olabiliyor.
Ne Anlama Geliyor? Kullanıcılar Ne Yapmalı?
Bu gelişme, özellikle gizliliğe önem veren kullanıcılar için önemli bir uyarı niteliğinde. Şu noktayı netleştirmek gerekiyor:
Bir uygulama ne kadar güvenli olursa olsun, cihazın diğer sistemleri zayıf halka olabilir.
Bu yüzden sadece uygulamaya değil, cihaz ayarlarına da dikkat etmek gerekiyor.
Kısa bir özetle:
- Signal gibi uygulamalar hâlâ güvenli
- Ancak bildirim ayarları açık bırakılırsa risk oluşabilir
- En kritik adım, bildirim içeriklerini gizlemek
Bu detaylar genelde göz ardı ediliyor. Ama görünen o ki, küçük bir ayar bile büyük fark yaratabiliyor.
