Notes

Amerikan Teknolojisi Türkiye’nin Suriyedeki casusluk faaliyetlerine yardım etti mi?

2016 nın sonlarında, Forbes, ABD nin ana ağ satıcısı Procera Networks’un Isveç’deki şübesinde küçük bir çalkanlanma olduğunu öğrendi. Başarısız darbe girişiminden sonra Erdoğan rejimi tarafından yoğunlaşan izleme ve gözetlemeye karşı ve Türkiye’ye bu teknolojinin satışının devletin baskıcı hareketlerini desteklediği gerekçesiyle bir çok çalışan işi bırakmakla tehdit etti yada bazıları gerçekten işi bıraktı. Çalışanlar ayrıca yeni işverenleri olan el altından akıllı telefonların izlenme şirketlerine yüzlerce milyon yatırım yapan özel ortaklık şirketi Francısco Partners karşı da kaygılıydılar.

Araştırmacılar tarafından yayınlanan raporlar baz alındığında, çalışanların tepkileri haklıydı. Ortaya çıkarılanlar Procera teknolojisinin direkt olarak Türkiye’de hedef seçilen yüzlerce kişiyi casus yazılımlarının indirilmesinin anahtarı olmakla kalmayıp aynı zaman da Amerikalıların sahip olduğu bu systemin Türk Telekom tarafında Suriye de izleme ve gözetlemeye yardımcı olduğunu gösteriyor. Procera aynı zamanda Turkiye ve Misir da sansürleme faaliyetlerinde kullanıldı. Toronto Universitesindeki Ciziten Lab (Üniversite bünyesindeki bir High Tech labaratuarı) iddiasına göre özellikle Mısır’da bu system ilginç bir cryptocurrency ortaya çıkarma operasyonu içinde kullanıldı.

Ancak Francisco ve onunla bağlantılı şirketler araştırmacıların bu iddilarının “gerçek olmadığını” ve “yanlış algı oluşturduğunu, ortada bu teknolojinin baskıcı rejimler özellikle Türkiye tarafından kullanıldığına dair kaygıların yersiz olduğunu söyledi. Uzun zamandır izleme ve gözleme sistemlerinin satışının sıkı kontrolunun savunuculuğunu yapan
Avrupalı Parlement Marietje Schaake " Bu teknolojiler özellikle muhaliflere ve rejimleri eleştirenlere karşı çok etkili. Türkiye ve Mısır’da ne ifade özgürlüğü ne de bağımsız mahkemelere"

Mesela PKK ile barış görüşmeşlerinin yeniden başlaması için imze kampanyası başlatan 146 akademisyenin davasına bakalım. Yada Temmuz 2017 de bir sivil toplum kuruluşu üyelerine güvenli online iletişim kanalları üzerinden ders verirken yakalanmalarına. Ya da Amnesty İnternational’ın Türkiye temsilcisinin tutuklanaması ve serbest bırakılıp tekrar tutuklanması. Erdoğan hükümetinin Gazetecileri Korumu Komitesi tarafından 2017 de en fazla gazeteciyi mahküm eden ülke ilan edilmesinden söz etmeye gerek bile yok.

Adının gizli kalmasını isteyen eski bir Procera çalışanı en son ortaya çıkarılan bilgilere dair “ben hiçte çaşırmadım. Bu durum kimin kime sattığının gerekliliğini yada bu şeylerin başka insanları tehlikeye soktuğunu özetliyor.”

Derin İnceleme

2017 deki birleşme 700 million dolar değerinde network bilişim şirketini yarattıktan sonra Kalifonya merkezlli Procera ismi bugün Sandvine oldu ve Sandvine Francisco Patrners’nın portfolio şirketi dir. Aynı Francisco Partner 18 yıl içinde sermayesini 14 milyar doların üzerine çıkardı. Son yıllarda, Londra’daki ofisinde çalışmalarını yürüten Francisco Partners sahibi İsraili bir iş adamı olan iki izleme-gözetleme şirketine yüzlerce milyon dolar harcadı. Bunun içinde 120 milyon dolar NSA Group ve 130 milyon dolarda Circles’a harcadı. NSO ismi Pegasus olan akıllı telefonları izleme software’I satıyor. Bu software Meksika’da içinde avukatların, gazetecilerin olduğu kişilerin IPhonelarına virus bulaştırmayı çalışırken görüldü. Bu durumun soruşması daha hayata geçirilmedi. Bu ayrıca BAE ortaya çıktı. Orada geçen yıl tutuklanan Ahmed Monsour adındaki aktivistin İphonu hedeflendi ancak bu iki durumun birbirleri ile bağlantılı olduğu net değil. Aynı zamanda Circles daha çok cep telefonlarının kendilerinden ziyade cep telefonlarının networkunu kullanılarak onların telefon konuşmaları ve mesajların izlenmesi sağlıyor. Forbes’e konuşan bir kaynak, geçen yıl bu iki şirketin ismi Q Cyber Techonologies olan uber spytech oluşturmak için birleştiklerini söyledi.

Şimdilerde Francisco’nun büyük Networking yatırımları yaygın bir gözetim operasyonuna yardım etmekle suçlanıyor. Citizen Lab'a göre, teknolojinin “derin paket incelemesi” olarak bilinen kötü trafiği ayıklamaya yönelik tipik kullanımına rağmen, Türkiye'de Sandvine (née Procera) sistemi güçlü bir casusluk aracı haline getirildi. Cuma günü, Procera tarafından geliştirilen PacketLogic derin paket denetim teknolojisinin, hedef bilgisayarlarda indirilen meşru yazılım olarak gizlenen, casus yazılımları izleyen bir gözetim kampanyasına yerleştirildiği iddia edildi.

Citizen Lab bu sistemin nasıl çalıştığını şöyle anlatıyor: Türk Telekom'un ağında hedef IP adresi kullanan herhangi biri, Avast ve CCleaner güvenlik araçları ve Opera tarayıcı ve dosya arşivleyicisi 7-Zip dahil olmak üzere bir kaç güvenilir satıcıdan yazılım indirmeye çalıştığında - Bağlantıları PacketLogic aracı tarafından durduruldu ve snoops tarafından kaydedilmiş şifrelenmemiş web sitelerine yönlendirildi. Oradan, aslında kötü amaçlı yazılımların sahte sürümleri otomatik olarak indirildi. Aynı durum, Türkiye ve Suriye'deki potansiyel kurbanlar, CNET aracılığıyla pazarlanan bir site olan CBS Interactive'in https://t.co/GbjLuyLmyf sitesinden bir dizi uygulama indirmeye çalışırken de oldu.

Citizen Lab'ın haberine göre, en az Ocak 2017'ye ve bir yıl sonra, bu sahtekarlık, hedefleri gözlemlemek için tasarlanmış iki farklı türde Windows kötü amaçlı yazılım içeriyordu. Bunlardan biri, Microsoft Office belgelerini kaldırmak için kullanılan StrongPity adı verilen herhangi bir satıcıya bağlı olmayan bir tür gözetim yazılımıydı. Diğeri, araçları e-postaları ve şifreleri toplamaya çalışan FinFisher tarafından geliştirildi. Ayrıca, web kamerası ve mikrofonları açma veya tuş vuruşlarını kaydetme yeteneği de bulunuyor. FinFisher daha önce Bahreyn ve Mısır dahil olmak üzere yıldız insan hakları kayıtlarından daha azıyla rejimlere satış yapmaktan dolayı eleştirildi. Yayınlandığı sırada yorum yapma talebine cevap vermemişti.

Forbes’e açıklama yapan Citizen Lab araştırmacısı Bill Marczak, saldırıların kullanıcılara StrongPity kötü amaçlı yazılımlara yönlendirmek için PacketLogic kutusunu kullanarak bu haftaya kadar devam ettiğini söyledi.