MerGeN - Güvenli HaberleşmeMerGeN - Güvenli Haberleşme

Predator, Intellexa tarafından geliştirilen ve yetenekleri bakımından Pegasus'u bile geride bırakan, bugün dünyanın en tehlikeli casus yazılımlarından biri olarak kabul edilen bir saldırı platformudur. Bulaştığı telefonda WhatsApp, Signal ve Telegram dahil mesajlaşma uygulamalarındaki yazışmaları okuyabilir ve görüşmeleri dinleyebilir; mikrofonu ve kamerayı uzaktan açar; e-posta, SMS, rehber, galeri, anahtar zinciri ve parolaları ele geçirir; anlık konum takibi yapar, ekran görüntüsü alır ve cihaz üzerinde tam kontrol sağlar. 2025'te ortaya çıkan ifşalar, bu yazılımın artık kullanıcı hiçbir şeye tıklamadan da telefonlara sızabildiğini göstermiştir.

Predator iki ana yöntemle bulaşır. Taktik yöntemde hedefin yakınına kurulan sahte bir baz istasyonu telefonu 2G'ye düşürür ve 2G'deki zafiyet üzerinden casus yazılım yüklenir. Stratejik yöntemde, "Aladdin" adı verilen yeni vektörle, kullanıcının bir reklamı tıklaması bile gerekmez; reklamın ekranda görüntülenmesi yeterlidir. Bu reklamlar haber siteleri, mobil uygulamalar ve web sayfaları üzerinden fark edilmeden yayılabilir; Intellexa'nın küresel reklam ekosistemine sızmak için onlarca paravan şirket kurduğu bildirilmektedir. Predator'un Pakistan ve Irak'ta aktif olarak, Suudi Arabistan, Mısır, Özbekistan ve Kazakistan'da da kullanıldığı tespit edilmiştir. Sızdırılan eğitim videoları, Intellexa'nın Predator'u sattığı devletlerin sunucularına uzaktan erişmeye devam ettiğini göstermektedir; yani Predator kullanan devletlerin topladığı istihbarat dolaylı olarak üçüncü taraflara aktarılabilmektedir.

Sıradan mesajlaşma uygulamaları, telefon ele geçirildiğinde içeriği koruyamaz: casus yazılım uygulamanın belleğine kanca atarak, veritabanını okuyarak ya da ekran görüntüsü alarak yazışmalara ulaşır. MERGEN bu senaryo için tasarlanmış uçtan uca bir güvenli iletişim uygulamasıdır. Dart ile yazılmış mobil istemci ve yüksek performanslı Go aktarım sunucusu tek bir güvenlik zinciri olarak çalışır ve "mutlak sıfır kayıt" yaklaşımıyla hiçbir aşamada iz bırakmaz. Amaç, telefonun kendisi tehlike altında olsa bile MERGEN içindeki iletişimin okunamaz, kopyalanamaz ve kurtarılamaz kalmasıdır.

Mesajlar ve dosyalar telefondan çıkmadan önce, cihazda üretilen ve cihazı hiçbir zaman terk etmeyen anahtarlarla AES-256 (GCM) ile şifrelenir; uygulamanın tüm yerel verileri sürücüsüz ve tamamen şifreli bir veritabanında tutulur, bu sayede Android'in kendi disk şifrelemesi aşılsa bile MERGEN verileri kilitli kalır. Sunucu bağlantısı RSA-4096 el sıkışması ve karşılıklı TLS (mTLS) ile kurulur; yalnızca yetkili ve kurcalanmamış MERGEN istemcileri sunucuya erişebilir. Her mesaj işlemi için yüksek entropili, benzersiz bir kimlik doğrulama imzası üretilir; geçerli bir paket ele geçirilse bile tekrar gönderilemez, değiştirilemez ya da sahtesi üretilemez.

Sunucu tarafında veri bulunmaz. Go sunucusu mesaj içeriğini göremeyen kör bir aktarıcıdır: yalnızca şifreli ikili veri görür, kayıt tutmaz ve diske hiçbir şey yazmaz. Alıcı çevrimdışıysa mesaj geçici olarak şifreli RAM önbelleğinde bekler, teslimattan hemen sonra silinip üzerine yazılır; sunucunun elektriği kesilirse bekleyen veriler anında yok olur. Sesli iletişim şifreli P2P bağlantı (UDP/SRTP) ile doğrudan cihazlar arasında iletilir ve ses verisi sunucudan hiç geçmez. Böylece sunucu ele geçirilse bile elde edilebilecek hiçbir veri yoktur. Sunucu, dış bağımlılığı olmayan tek bir statik Go ikilisidir; harici veritabanı gerektirmez ve kurumun kendi altyapısına saniyeler içinde kurulabilir.

Uygulama kendini aktif olarak savunur. Çalışma anı uygulama koruması (RASP), hata ayıklayıcıları, Frida gibi kanca araçlarını ve kurcalama girişimlerini sürekli tarar; casus yazılımların uygulamalara sızmak için kullandığı bu yöntemlerden biri algılandığında MERGEN kendini kilitler veya verilerini imha eder. Uygulamanın veritabanına müdahale edildiği ya da telefonun ileri kurtarma modlarıyla erişilmeye çalışıldığı algılandığında da veriler anında silinir. Uygulama içinde ekran görüntüsü ve ekran kaydı engellenir. Dart istemci doğrudan yerel ARM koduna derlenir, şifreleme gecikmesi yaklaşık 5 milisaniyedir ve kod tersine mühendisliğe karşı yoğun biçimde gizlenmiştir; Go sunucusu da kontrol akışı düzleştirme ve sembol temizleme ile sertleştirilmiştir, çalınsa bile içinden mantık ya da gizli bilgi çıkarılamaz.

Telefon ele geçirilse bile MERGEN verisi kurtarılamaz. Telefonun güvenli bölgesinde (TEE) tutulan ana anahtarları bir saniyenin altında yok ederek tüm uygulama verilerini geri döndürülemez hale getirir. Baskı altında girilen ters parola uygulamayı normal şekilde açarken arka planda verileri sessizce siler; üç yanlış parola girişinde de tüm uygulama verileri otomatik silinir. Okunduktan sonra yok olan mesajlar, otomatik eski veri temizliği ve yönetici telefonundan uzaktan silme ile adli iz bırakılmaz; uygulamanın şifreli verisi ham hâlde boş alandan ayırt edilemeyen rastgele gürültü olarak görünür. Cellebrite UFED ile yapılan adli veri kurtarma testlerinde MERGEN verisinden hiçbir şey kurtarılamamıştır. MERGEN; kurumların kritik iletişimini yabancı istihbarata ve veri sızıntısına karşı koruyan, siber egemenlik stratejileriyle uyumlu, bağımsız ve sunucusunda veri tutmayan bir iletişim altyapısı sunar.