Paragon Solutions’ın Graphite casus yazılımının WhatsApp üzerinden sivil toplumu hedef aldığı ve çeşitli hükümetler tarafından kullanıldığı iddia edildi

İsrail merkezli Paragon Solutions tarafından geliştirilen "Graphite" adlı casus yazılımın, WhatsApp üzerindeki bir güvenlik açığını kullanarak dünya genelinde gazetecileri ve sivil toplum temsilcilerini hedef aldığı iddia edildi. Citizen Lab ve Censys araştırmaları, yazılımın kullanıcı etkileşimi gerektirmeyen "sıfır tıklama" yöntemiyle cihazlara sızabildiğini bildirdi. Saldırıların, hedeflerin WhatsApp gruplarına eklenmesi ve gönderilen bir PDF dosyasının sistem tarafından otomatik işlenmesiyle tetiklendiği; yazılımın uygulama korumalı alanından çıkarak diğer verilere erişebildiği aktarıldı.

Araştırmalar; Avustralya, Kanada, Kıbrıs, Danimarka, İsrail ve Singapur hükümetlerinin Graphite yazılımının muhtemel müşterileri olduğunu değerlendirdi. Kanada’da Ontario Eyalet Polisi ile bağlantılar bulunduğu öne sürülürken, İtalya’da bir genel yayın yönetmeni ve göçmen aktivistlerinin hedef alındığına dair bulgulara ulaşıldı. Amnesty International, bu durumun Avrupa’daki dijital gözetim krizini derinleştirdiğini belirtti.

Paragon Solutions, yalnızca temel haklara saygı duyan hükümetlerle çalıştığını savunurken, Citizen Lab raporunun bazı yanlışlıklar içerdiğini iddia etti ancak ayrıntı vermedi. İtalya hükümeti, yazılımın bilinen bir kullanıcısı olmasına rağmen, gazetecilerin ve aktivistlerin bu yazılımla izlendiği yönündeki iddiaları reddetti.

Meta (WhatsApp), açığı geçen yıl sunucu tarafında giderdiğini ve bu nedenle CVE tanımlayıcısı atanmadığını bildirdi. Apple ise iOS 18'in ilk sürümüyle bu saldırı vektörüne karşı koruma sağlandığını ve etkilenen kullanıcılara bildirim gönderildiğini açıkladı.