How was the iPhone infected with Pegasus?

The iPhone was infected through a zero-click iMessage exploit that was delivered and executed silently between December 2025 and January 2026; no link, attachment, or suspicious message needed to be read.

What does 'zero-click' mean?

It means the attack requires no action from the target, such as clicking a link or opening a file, because the vulnerability is in how the device processes incoming data.

Why can't a VPN stop this kind of attack?

A VPN only encrypts traffic between your device and the internet and does nothing to patch flaws in how your phone's messaging app parses incoming data, which is what the exploit uses.

Who was targeted in this case?

A member of Serbia's student movement was targeted, fitting a pattern where Pegasus is used against activists, journalists, and civil society figures.

Why are activists and journalists prime targets for Pegasus?

They are targeted specifically because of who they are and what they do, challenging governments or powerful institutions, rather than because they made a security mistake.

Pegasus Sıfır Tıklamalı Casus Yazılımı Sırp Aktivist iPhone'una Saldırdı

Sırp Öğrenci Hareketi Üyesine Ne Oldu?

Aralık 2025 ile Ocak 2026 arasında, Sırbistan'ın öğrenci hareketine üye bir kişinin iPhone'u, sıfır tıklamalı bir iMessage açığı üzerinden Pegasus casus yazılımıyla enfekte edildi. Hiçbir bağlantıya tıklanmadı, hiçbir ek açılmadı ve şüpheli bir mesajın okunması gerekmedi. Açık, sessizce teslim edildi ve çalıştırıldı; bu da onu dağıtana, cihaza erişim sağlarken, sahibinin saldırının sürdüğünden asla haberdar olmaması anlamına geliyordu.

Bu vaka, dünya genelinde aktivistleri, gazetecileri ve sivil toplum figürlerini içeren, belgelenmiş çok sayıda Pegasus enfeksiyonu listesine bir yenisini ekliyor. Pegasus, cep telefonlarına gizlice kurulmak üzere tasarlanmış ticari bir casus yazılımdır ve siyasi örgütlenme, protesto hareketleri ve bağımsız habercilikle ilgilenen kişilerin cihazlarında defalarca ortaya çıkmıştır. Bir öğrenci hareketi üyesinin hedef alınması, araştırmacıların yıllardır izlediği bir örüntüye uyuyor: araç, kolluk kuvvetleri ve istihbarat ürünü olarak pazarlanıyor ancak kullanımı bu belirtilen amacın çok ötesine geçmiş durumda.

Sıfır Tıklamalı iMessage Açıkları Farkındalığı ve VPN Korumasını Nasıl Aşar?

Bu vakadaki en önemli ayrıntı "sıfır tıklamalı" kelimesidir. Dijital güvenlikle ilgili çoğu tavsiye, saldırganın hedefin bir şey yapmasını gerektirdiğini varsayar: bir kimlik avı bağlantısına tıklamak, kötü amaçlı bir dosya indirmek veya şüpheli bir izni onaylamak gibi. Sıfır tıklamalı açıklar bu gereksinimi tamamen ortadan kaldırır. Güvenlik açığı, cihazın gelen verileri nasıl işlediğinde bulunur; bu durumda iMessage aracılığıyla, yani yalnızca bir mesaj almak enfeksiyonu tetiklemek için yeterli olabilir.

Bu aynı zamanda bir VPN'in, ne kadar iyi yapılandırılmış olursa olsun, bu tür bir saldırıyı neden durduramayacağını da açıklar. Bir VPN, cihazınız ile internet arasındaki trafiği şifreler ve IP adresinizi veya konumunuzu gizleyebilir, ancak telefonunuzun mesajlaşma uygulamasının gelen verileri nasıl ayrıştırdığındaki bir hatayı düzeltmek için hiçbir şey yapmaz. Açık, trafiğinizi ele geçirmek zorunda değildir; cihazınızın tek bir mesaj alması yeterlidir. Günlük tehditler olan izleme veya veri toplama gibi durumlar için tasarlanmış güvenlik duvarları, antivirüs uygulamaları ve tipik gizlilik araçları, bu kategoriye giren saldırıları yakalamak için hiçbir zaman tasarlanmadı ve genellikle yakalayamazlar.

Casus yazılımın bir cihaza bulaştıktan sonra nasıl çalıştığı, verileri nasıl topladığı ve onu dağıtan kişiyle nasıl iletişim kurduğu hakkında daha net bir resim istiyorsanız, casus yazılım sözlüğü girişi mekanizmaları sade bir dille açıklıyor.

Aktivistler ve Gazeteciler Neden Pegasus'un Başlıca Hedefleri Olmaya Devam Ediyor?

Pegasus ve benzeri ticari casus yazılım araçları, çoğu insanın günlük olarak endişelendiği fırsatçı siber suç türünden ziyade, hükümetlere veya güçlü kurumlara meydan okuyan kişileri içeren vakalarda defalarca ortaya çıktı. Öğrenci hareketleri, protesto organizatörleri ve bağımsız gazeteciler, sıradan tüketicilerin nadiren karşılaştığı bir risk kategorisini oluşturur: onlar, bir güvenlik hatası yaptıkları için değil, kim oldukları ve ne yaptıkları nedeniyle hedef alınırlar.

Bu, hükümetlerin ve kolluk kuvvetlerinin ticari gözetleme araçları edinmesi yönündeki daha geniş bir eğilimin parçasıdır. Amerika Birleşik Devletleri'nde ICE, şifreli iletişimleri ele geçirmek için Paragon'un Graphite casus yazılımını kullandığını doğruladı ve İrlanda'daki yasa koyucular, benzer itibara sahip satıcılardan polisin casus yazılım kullanımını yasal olarak yetkilendirecek bir gözetleme yasasını ilerletiyor. Bu belirli araçlardan herhangi birinin Sırp vakasıyla bağlantılı olup olmadığına bakılmaksızın, örüntü tutarlıdır: ticari casus yazılım satıcıları hükümetlere satış yapar ve hedef haline gelme olasılığı en yüksek olanlar aktivizm, gazetecilik veya siyasi muhalefetle uğraşanlardır.

Yüksek Riskli Kullanıcılar için Pratik Adımlar

Çoğu insan için standart dijital hijyen, güçlü şifreler, iki faktörlü kimlik doğrulama ve günlük gizlilik için bir VPN, hâlâ doğru bir tavsiyedir. Ancak aktivistler, gazeteciler veya organizatörler gibi yüksek riskle karşı karşıya olan bir gruba aitseniz, birkaç ek adım olağan kontrol listesinden daha önemlidir:

iOS'u hemen güncel tutun. Apple, sıfır tıklamalı açıkların dayandığı güvenlik açıklarını düzenli olarak yamalar ve güncellemeleri ertelemek maruz kalma sürenizi uzatır.
Kilitli Modu etkinleştirin. Apple'ın Kilitli Modu, bu tür açıkların bağlı olduğu saldırı yüzeyini azaltmak için özellikle bazı mesaj ve ek işleme özelliklerini kısıtlar. iOS ayarlarına yerleşiktir ve tam olarak bu tehdit kategorisi için tasarlanmıştır.
Hedefli riskin farklı kurallar anlamına geldiğini kabul edin. İşiniz sizi devlet düzeyinde gözetleme için makul bir hedef haline getiriyorsa, standart tüketici güvenliği tavsiyesi yeterli değildir. Citizen Lab ve Access Now gibi kuruluşlar, hedef alındıklarından şüphelenen kişilere adli destek sunar.
Gerçek enfeksiyonları dolandırıcılık korkularıyla karıştırmayın. Pegasus enfeksiyonu iddialarının her biri meşru değildir. Bazı dolandırıcılık e-postaları, ödeme talep etmek için cihazınızın tehlikeye girdiğini yanlış bir şekilde iddia eder. Bu tür mesajlardan birini aldıysanız, Pegasus gasp e-postaları analizimiz gerçek bir tehdit ile korkutma taktiği arasındaki farkı anlamanıza yardımcı olabilir.

Bu Sizin İçin Ne Anlama Geliyor?

Bunu okuyan insanların büyük çoğunluğu için Pegasus sıfır tıklamalı iPhone casus yazılımı gerçekçi bir kişisel tehdit değildir. Bu araçlar pahalıdır, hedeflidir ve geniş çapta dağıtılmak yerine belirli kişilere ayrılmıştır. Ancak bu vaka önemli bir ayrımın altını çizer: VPN gibi gizlilik araçları, trafiğinizin ve konumunuzun gözetlenmesine karşı korur; cihazın kendisini tehlikeye atan gelişmiş açıklara karşı değil. Aktivizm, gazetecilik veya siyasi örgütlenme yoluyla daha yüksek riskli bir kategoriye giriyorsanız, güvenlik duruşunuz bu gerçeği yansıtmalı ve yalnızca tüketici sınıfı araçlara güvenmemelidir.

Önemli Çıkarımlar

Yamalar yayınlandığı anda iOS'u güncelleyin; çünkü sıfır tıklamalı açıklar genellikle yamalanmamış güvenlik açıklarını hedefler.
Yüksek riskli bir kategorideyseniz Kilitli Modu etkinleştirin; bu mod, bu açıkların kullandığı mesaj işleme yollarını özellikle sınırlar.
VPN'lerin ve standart gizlilik uygulamalarının sıfır tıklamalı casus yazılım enfeksiyonlarına karşı koruma sağlamadığını anlayın.
Hedefli bir enfeksiyondan şüpheleniyorsanız varsaymak yerine dijital haklar kuruluşlarından adli destek alın ve cihazınızın zaten tehlikeye girdiğini iddia eden istenmeyen e-postalara karşı şüpheci olun.