What you need to know about stalkerware | Eva Galperin

Çeviri: Elif Azaklı Gözden geçirme: Gözde Alpçetin

I want you to travel back in time with me,

Benimle zamanda yolculuk yapmanızı istiyorum,

to the before time, to 2017.

2017 yılından öncesine.

I don't know if you can remember it,

Hatırlayabilir misiniz bilmiyorum, dinozorlar dünyada dolanıyordu.

dinosaurs were roaming the earth.

I was a security researcher,

Bir güvenlik araştırmacısıydım,

I had spent about five or six years

yaklaşık 6 veya 7 yılımı

doing research on the ways in which APTs,

APT'lerin yollarıyla ilgili araştırma yapmaya harcadım.

which is short for advanced persistent threats,

Hangisi gelişmiş kalıcı korkudan kısadır,

which stands for nation-state actors,

hangisi ulus devlet anlamına gelir gibi.

spy on journalists and activists

Gazetecilere ve aktivistlere,

and lawyers and scientists

avukatlara ve bilim insanlarına

and just generally people who speak truth to power.

ve genellikle sadece gücün hakikatini konuşanlara casusluk yaptım.

And I'd been doing this for a while

Bunu bir süredir yapmaya devam ediyordum ki

when I discovered that one of my fellow researchers,

birlikte çalıştığım araştırmacı arkadaşlarımdan birinin,

with whom I had been doing this all this time,

bunu bunca zamandır birlikte yaptığım arkadaşlarımdan birinin,

was allegedly a serial rapist.

iddialara göre seri tecavüzcü olduğunu keşfettim.

So the first thing that I did

Bu yüzden yaptığım ilk şey konuyla ilgili bir sürü makale okumaktı.

was I read a bunch of articles about this.

And in January of 2018,

Aralık 2018'de

I read an article with some of his alleged victims.

iddia edilen bazı kurbanlarıyla ilgili bir makale okudum.

And one of the things that really struck me about this article

Bu makalede beni en çok etkileyen şey

is how scared they were.

onların nasıl korktuğuydu.

They were really frightened,

Onlar gerçekten de korkuyordu.

they had, you know, tape over the cameras on their phones

Telefonlarının ve laptoplarının üzerindeki kameraları bantlıyorlardı.

and on their laptops,

and what they were worried about was that he was a hacker

Onların endişelendikleri şey onun bir hacker olmasıydı.

and he was going to hack into their stuff

Tüm her şeylerini ele geçirebilir ve yaşamlarını mahvedebilirdi.

and he was going to ruin their lives.

And this had kept them silent for a really long time.

Bu nedenle uzun bir süre sessizliklerini korudular.

So, I was furious.

Bu yüzden öfkeliydim.

And I didn't want anyone to ever feel that way again.

Kimsenin yeniden böyle hissetmesini istemedim.

So I did what I usually do when I'm angry:

Kızgınken her zaman yaptığım şeyi yaptım.

I tweeted.

Tweet attım.

(Laughter)

(Gülüşmeler)

And the thing that I tweeted

Attığım tweet şuydu:

was that if you are a woman who has been sexually abused by a hacker

Eğer bir hacker tarafından cinsel tacize uğrayan bir kadınsanız

and that hacker has threatened to break into your devices,

ve bilgisayarınıza girmekle sizi tehdit ediyorsa

that you could contact me

benimle iletişime geçebilirsiniz.

and I would try to make sure

Cihazınızın adli olarak gözden geçirildiğinden emin olmaya çalışırdım.

that your device got a full, sort of, forensic look over.

And then I went to lunch.

Sonra yemeğe gittim.

(Laughter)

(Gülüşmeler)

Ten thousand retweets later,

On binlerce retweet'ten sonra,

(Laughter)

(Gülüşmeler)

I had accidentally started a project.

kazara bir projeye başladım.

So every morning, I woke up and my mailbox was full.

Sonrasında her sabah uyandığımda mail kutumda binlerce mesaj vardı.

It was full of the stories of men and women

Kadın ve erkeklerin hikayeleriyle doluydu;

telling me the worst thing that had ever happened to them.

başlarına gelen en kötü şeyleri paylaştıkları hikayeler.

I was contacted by women who were being spied on by men,

Bir erkek tarafından gözetlenen bir kadınla irtibata geçtim.

by men who were being spied on by men,

Bir erkek tarafından takip edilen bir erkekle;

by women who were being spied on by women,

bir kadın tarafından gözetlenen bir kadınla

but the vast majority of the people contacting me

ama benimle iletişime geçen insanların çoğunluğu

were women who had been sexually abused by men

şu anda onları takip eden erkekler tarafından

who were now spying on them.

cinsel tacize uğrayan kadınlardı.

The one particularly interesting case

Özellikle bana gelen ilginç davalardan biri

involved a man who came to me,

bana gelen bir adamı içeriyordu

because his boyfriend had outed him as gay

çünkü erkek arkadaşı gay olduğunu

oldukça muhafazakar olan Koreli ailesine karşı ortaya çıkarmıştı.

to his extremely conservative Korean family.

So this is not just men-spying-on-women issue.

Bu yalnızca erkeklerin kadınlar üzerindeki casusluğu değildi.

And I'm here to share

Tüm bu tecrübeler neticesinde neler öğrendiğimi paylaşmak için buradayım.

what I learned from this experience.

What I learned is that data leaks.

Öğrendiğim şey veri sızmasıydı.

It's like water.

Tıpkı su gibi...

It gets in places you don't want it.

İstemediğiniz yerlere sızabiliyor.

Human leaks.

İnsan sızıntıları.

Your friends give away information about you.

Arkadaşlarınız hakkınızdaki bilgileri dışarı sızdırabiliyordu.

Your family gives away information about you.

Aileniz bilgilerinizi sızdırabiliyordu.

You go to a party,

Partiye gittiğinizde

somebody tags you as having been there.

birisi sizi oradaymış gibi etiketliyordu.

And this is one of the ways

Bu, yalnızca başkalarının bilmesini istemeyeceğiniz bilgilerinizi

in which abusers pick up information about you

that you don't otherwise want them to know.

tacizcilerin almasının bir yoluydu.

It is not uncommon for abusers to go to friends and family

Tacizcilerin kurbanlarının ailelerine ve arkadaşlarına giderek

and ask for information about their victims

onların ruh sağlıyla ilgilendikleri bahanesiyle

under the guise of being concerned about their "mental health."

kurbanlarıyla ilgili bilgi almaları sıradışı değildi.

A form of leak that I saw

Gördüğüm sızdırma türlerinden biri de

was actually what we call account compromise.

aslında bir tür hesap ihlaliydi.

So your Gmail account,

Gmail hesabınız,

your Twitter account,

Twitter hesabınız,

your Instagram account,

Instagram hesabınız,

your iCloud,

iCloud'unuz,

your Apple ID,

Apple kimliğiniz,

your Netflix, your TikTok --

Netflix'isiniz, Tiktok'unuz --

I had to figure out what a TikTok was.

Tiktok'un ne olduğunu anlamak zorunda kaldım.

If it had a login,

Şayet giriş yapılmışsa

I saw it compromised.

gizliliğin ihlal edildiğini gördüm.

And the reason for that is because your abuser is not always your abuser.

Asıl sebebi tacizcilerinizin her zaman sizin tacizciniz olmayışıydı.

It is really common for people in relationships to share passwords.

İlişkideki insanların şifrelerini paylaşmaları gerçekten oldukça yaygın.

Furthermore, people who are intimate,

Bunun ötesinde birbirlerinin hakkında her şeyi bilen samimi insanlar

who know a lot about each other,

bir diğerinin güvenlik sorusunu tahmin edebiliyordu

can guess each other's security questions.

Or they can look over each other's shoulders

veya birbirinin omzu üzerinden bakarak

to see what code they're using in order to lock their phones.

kullandıkları ekran kodlarını öğrenebiliyorlardı.

They frequently have physical access to the phone,

Sık sık fiziksel olarak telefon veya laptoplarına erişebiliyorlardı.

or they have physical access to the laptop.

And this gives them a lot of opportunity

Bu durum onlara insanların hesaplarında

to do things to people's accounts,

çok tehlikeli şeyler yapma fırsatını veriyordu.

which is very dangerous.

The good news is that we have advice

İyi haber şu ki insanların hesaplarını daha korunaklı hale getirmesi için

for people to lock down their accounts.

bazı tavsiyelerimiz var.

This advice already exists, and it comes down to this:

Bildiğiniz bu tavsiyeler şu şekilde sıralanıyor:

Use strong, unique passwords for all of your accounts.

Tüm hesaplarınız için güçlü ve özgün şifreler kullanın.

Elbette daha güçlü şifre ve eşssiz şifreler

Use more strong, unique passwords

as the answers to your security questions,

güvenlik sorularınız için de geçerli.

so that somebody who knows the name of your childhood pet

Böylece sizin çocukluk evcil hayvanınızın adını bilen biri

can't reset your password.

şifrenizi sıfırlayamıyor.

Son olarak daha konforlu bir kullanım için

And finally, turn on the highest level of two-factor authentication

yüksek seviyede iki faktörlü bir kimlik doğrulaması oluşturabilirsiniz.

that you're comfortable using.

So that even if an abuser manages to steal your password,

Böylece bir istismarcı şifrenizi çalmayı başarsa bile

because they don't have the second factor,

ikinci faktörü bilmedikleri için hesabınıza girmeyi başaramayacaklar.

they will not be able to log into your account.

The other thing that you should do

Yapmanız gereken diğer bir şeyse

is you should take a look at the security and privacy tabs

hesaplarınızın çoğunun güvenlik ve gizlilik sekmelerini gözden geçirmek.

for most of your accounts.

Most accounts have a security or privacy tab

Hesapların çoğundaki güvenlik ve gizlilik sekmeleri

that tells you what devices are logging in,

hangi cihazların giriş yaptığını,

and it tells you where they're logging in from.

nereden giriş yaptıklarını size söyler.

For example, here I am,

Örneğin, ben şu an burdayım.

logging in to Facebook from the La Quinta,

Facebook'uma La Quinta'dan giriş yapıyorum;

where we are having this meeting,

bu toplantının olduğu yerden.

and if for example,

Mesala,

I took a look at my Facebook logins

Facebook hesap girişime bakıp

and I saw somebody logging in from Dubai,

birinin Dubai'den hesabıma girdiğini görürsem

I would find that suspicious,

şüphelenirdim

because I have not been to Dubai in some time.

çünkü daha önce hiç Dubai'ye gitmedim.

But sometimes, it really is a RAT.

Fakat bazen bu gerçek bir muhbirdir.

If by RAT you mean remote access tool.

Muhbirden uzaktan kumanda aracını kastediyorsanız,

And remote access tool

aslında bu uzaktan kumanda

is essentially what we mean when we say stalkerware.

stalker programı olarak adlandırdığımız şeydir.

So one of the reasons why getting full access to your device

Hükumetler için cihazınıza tamamen erişmek ne kadar çekiciyse

is really tempting for governments

is the same reason why getting full access to your device

bir stalker için,

is tempting for abusive partners and former partners.

yani istismarcı partnerleriniz için de aynısı geçerli.

We carry tracking devices around in our pockets all day long.

Gün boyunca ceplerimizde takip cihazı taşıyoruz.

We carry devices that contain all of our passwords,

Tüm şifrelerimizin,

all of our communications,

tüm iletişimlerimizin,

including our end-to-end encrypted communications.

baştan başa şifreli mesajlarımızın olduğu cihazlar taşıyoruz.

All of our emails, all of our contacts,

Tüm maillerimiz, tüm bağlantılarımız,

all of our selfies are all in one place,

tüm selfilerimiz hepsi bir yerde;

often our financial information is also in this place.

hatta finansal bilgilerimiz bile bu yerde.

And so, full access to a person’s phone

Bir kişinin telefonun tümüne ulaşmak

is the next best thing to full access to a person's mind.

o kişinin beynine ulaşmanın en iyi yoludur.

And what stalkerware does is it gives you this access.

Peki, bir stalker programının bu ulaşımı size nasıl sağlar?

So, you may ask, how does it work?

Bunun nasıl işlediğini merak edebilirsiniz.

The way stalkerware works

Stalker programının çalışma metodu

is that it's a commercially available program,

bir istismarcının piyasadan satın alacağı bir programdır.

which an abuser purchases,

installs on the device that they want to spy on,

Bunu, cihazı gözetlemek istediklerinin cihazlarına yükler.

usually because they have physical access

Genellikle fiziksel erişime sahiptirler

or they can trick their target into installing it themselves,

veya hedeflerini cihazlarına yükleme konusunda kandırabilirler.

by saying, you know,

Bilirsiniz genelde şunu söylerler:

"This is a very important program you should install on your device."

"Bu, cihazına kurman gereken çok önemli bir program."

And then they pay the stalkerware company

Sonrasında stalker programı şirketlerine

for access to a portal,

cihazlarıyla ilgili tüm bilgiyi verecek portala ulaşmak için para ödüyorlar.

which gives them all of the information from that device.

And you're usually paying something like 40 bucks a month.

Genelde ayda 40 dolara yakın para ödüyorlar.

So this kind of spying is remarkably cheap.

Bu tür bir casusluk oldukça ucuzdur.

Do these companies know

Acaba bu şirketler, şirket araçlarının

that their tools

kandırılmak için kullanıldığını biliyorlar mı?

are being used as tools of abuse?

Absolutely.

Kesinlikle!

If you take a look at the marketing copy for Cocospy,

Bu tarz ürünlerden biri olan Cocospy'ın pazarlama örneklerine göz atarsanız

which is one of these products,

it says right there on the website

sitelerinde şunu görürsünüz:

that Cocospy allows you to spy on your wife with ease,

Cocospy, eşinizi kolaylıkla takip etmenize yardım eder.

"You do not have to worry about where she goes,

Eşinizin nereye gitti, kimlerle konuştu, hangi sitelere girdi diye

who she talks to or what websites she visits."

So that's creepy.

Gerçekten tüyler ürpertici!

HelloSpy, which is another such product,

Hellospy, diğer bir üretim.

had a marketing page in which they spent most of their copy

Reklam sayfasında aldatmanın ne kadar yaygın olduğunu

ve partnerini aldatırken yaklamanın

talking about the prevalence of cheating

and how important it is to catch your partner cheating,

ne kadar önemli olduğundan bahsettiklerini görebilirsiniz.

including this fine picture of a man

Adamın bu harika resminde,

who has clearly just caught his partner cheating

açıkça partnerini aldatırken orayı basan adamı

and has beaten her.

ve kadına nasıl vurduğunu görebilirsiniz.

She has a black eye, there is blood on her face.

Gözü morarmış ve yüzünün her yanı kan dolu bir kadın.

And I don't think that there is really a lot of question

Böyle özel bir durumda Hellospy'ın kimini tarafında durduğuyla ilgili

about whose side HelloSpy is on in this particular case.

soruların olduğunu düşünmüyorum.

And who they're trying to sell their product to.

Bu ürünleri kim satmaya çalışıyor?

It turns out that if you have stalkerware on your computer or on your phone,

Eğer telefonunuzda veya bilgisayarınızda stalker programı varsa

it can be really difficult to know whether or not it's there.

orada birinin var olup olmadığını bilmek gerçekten çok zor.

And one of the reasons for that

Bunun sebeplerinden biri de

is because antivirus companies

antivirüs şirketlerinin genellikle

often don't recognize stalkerware as malicious.

stalker programlarını kötü olarak görmemesinden kaynaklanıyor.

They don't recognize it as a Trojan

Onu bir Truva atı gibi görmüyorlar

or as any of the other stuff that you would normally find

veya normalde sizi uyarmaları gerektiğini düşündüğünüz bir şey olarak görmüyorlar.

that they would warn you about.

These are some results from earlier this year from VirusTotal.

Bunlar, VirusTotal'daki bu yıl başındaki bazı sonuçlar.

I think that for one sample that I looked at

İşte burada baktığım örneklerden biri.

I had something like a result of seven out of 60

Stalker programlarını test ettiğim tanınmış platformların

of the platforms recognized the stalkerware that I was testing.

elimde altmışta yedisinin sonucu vardı;

And here is another one where I managed to get 10,

Diğer bir tanesinde de 10 tanesini yakalamayı başardım.

10 out of 61.

61'de 10 kişi.

So this is still some very bad results.

Bu gerçekten hala oldukça kötü sonuçlar.

I have managed to convince a couple of antivirus companies

Stalker programlarını kötü olarak işaretlemeye başlamaları için

to start marking stalkerware as malicious.

antivirüs şirketlerinden birkaçını ikna etmeyi başardım.

So that all you have to do

Bunu hepiniz yapmalısınız.

if you're worried about having this stuff on your computer

Eğer bu tarz şeylerin bilgisayarınızda olmasından endişeleniyorsanız

is you download the program,

programı indirdiğinizde

you run a scan and it tells you

bir tarama yaparsınız ve sizi uyarır:

"Hey, there's some potentially unwanted program on your device."

"Dikkat, cihazınızda muhtemelen istenmeyen programlar mevcut."

It gives you the option of removing it,

Bu size tehditi kaldırma imkanı sağlar

but it does not remove it automatically.

fakat bunu otomatik olarak kaldıramazsınız.

And one of the reasons for that

Bunun nedenlerinden biri

is because of the way that abuse works.

istismar işlemlerinden biri olmasıdır.

Frequently, victims of abuse aren't sure

Bağlantılarını keserek

tacizcilerini ihbar edip etmemek konusunda

whether or not they want to tip off their abuser

genellikle istismar kurbanları emin değildir.

by cutting off their access.

Or they're worried that their abuser is going to escalate to violence

Endişeleriyse bunu yapmanın tacizcilerinin şiddetini tırmandırması

or perhaps even greater violence

veya belki de şu an içinde oldukları durumdan

than they've already been engaging in.

çok daha büyük bir zarar vermeleri.

Kaspersky was one of the very first companies

Kaspersky bu işi ciddiye almaya başlayacağını söyleyen

that said that they were going to start taking this seriously.

ilk şirketlerden biriydi.

And in November of this year,

Bu yılın kasım ayında bir rapor yayınladılar.

they issued a report in which they said

Bu rapora göre,

that since they started tracking stalkerware among their users

kullanıcıları arasındaki stalker programlarının izini sürdüklerinden beri

that they had seen an increase of 35 percent.

%35 oranında bir artış olduğunu gördüler.

Likewise, Lookout came out with a statement

Öte yandan Lookout bir açıklamada bulundu:

saying that they were going to take this much more seriously.

"Bu durumu daha da ciddiye alacağız."

And finally, a company called Malwarebytes also put out such a statement

Son olarak da Mawarebtyes şirketi şunu ifade etti:

and said that they had found 2,500 programs

"Araştırılan zaman zarfında

stalker programı olarak sınıflandırılabilen 2500 program bulundu."

in the time that they had been looking,

which could be classified as stalkerware.

Finally, in November I helped to launch a coalition

Nihayet kasımda bir koalisyon kurulmasına yardım ettim.

called the Coalition Against Stalkerware,

Adıysa "Stalker Programlarına Karşı Koalisyon"du.

made up of academics,

Akademisyenlerden oluşuyor.

people who are doing this sort of thing on the ground --

Yeryüzünde bu tarz işleri yapan insanlar,

the practitioners of helping people to escape from intimate partner violence --

yakın partnerlerinin şiddetinden kaçanlara yardım eden uygulayıcılar

and antivirus companies.

ve antivirüs şirketleri.

And our goal is both to educate people about these programs,

Amacımız hem insanları bu program hakkında eğitmek

but also to convince the antivirus companies

hem de antiviürüs şirketlerini

to change the norm

bu korkunç yazılımlara karşı tutumlarını

in how they act around this very scary software,

değiştirme konununda ikna etmek.

so that soon, if I get up in front of you

Eğer çok yakında tekrar karşınızda olursam

and I talk to you about this next year,

gelecek yıl bununla ilgi konuşacağım.

I could tell you that the problem has been solved,

Problemin çözüldüğünü sizlere söyleyebilirim.

and all you have to do is download any antivirus

Bu arada hepiniz bu antivirüs programı indirmelisiniz.

and it is considered normal for it to detect stalkerware.

Stalker programlarını ortaya çıkarmak bu program için oldukça kolay.

That is my hope.

Umudum bu.

Thank you very much.

Çok teşekkür ederim.

(Applause)

(Alkış)