iPhone 15 Pro Pegasus-benzeri spyware · 4 IOC eşleşti · BM arşivi · gazeteci tazminat
Soruşturmacı bir gazetecinin iPhone 15 Pro'sunda 'aşırı pil + ısınma + arka planda data trafiği' şikayeti. Mahkeme onaylı forensic talebi. DSET MVT (Mobile Verification Toolkit) + ISO 27037 prosedürü ile BlastDoor bypass tespit etti, 4 IOC Citizen Lab listesiyle eşleşti, BM Özel Raportörü arşivine girdi, gazeteci tazminat aldı.
01 Karşılaşılan Durum
Gazeteci 'son 3 ay anormal davranış' diye iPhone teslim etti. Cihaz uçak modunda, jailbreak yok. MVT ile shutdown.log + sysdiagnose alındı, Pegasus benzeri zero-click exploit (PassKit/BlastDoor bypass) şüphesi. NSO grubuyla bağlantı + uluslararası dava potansiyeli.
02 DSET'in Yaklaşımı
T+0 · ISO 27037 + MVT
Write-blocker ile bit-perfect imaj + SHA-256 hash + müsadere zinciri. Citizen Lab MVT prosedürü ile zero-click IOC araması başladı.
T+3 gün · BlastDoor bypass tespit
shutdown.log + sysdiagnose detaylı analiz. 4 IOC eşleşti Citizen Lab listesiyle (CVE-2023-41064 + CVE-2023-41061 PassKit zero-click).
T+1 hafta · Apple bildirim
Apple Threat Notification Programı bildirim talep edildi. Apple gazeteciye resmi 'state-sponsored attack' bildirimi gönderdi.
T+2 hafta · Citizen Lab + Amnesty
Citizen Lab + Amnesty Tech ile ortak doğrulama. BM Özel Raportörü 'gazeteci dijital güvenliği' raporu için talep, DSET veri sundu.