WhatsApp’tan yüzlerce bireye korkutan ileti

0

BEĞENDİM

ABONE OL

News

0

10 Saniyede Özet

WhatsApp, yüzlerce kullanıcısını hükümet takviyeli casus yazılımlara karşı uyardı.

Saldırı, “resmi uygulama” süsü verilmiş uydurma bir WhatsApp versiyonu üzerinden gerçekleştirildi.

Şirket, kullanıcıların sadece resmi uygulama mağazalarını kullanması gerektiğini bir defa daha hatırlattı.

WhatsApp, güvenlik dünyasında yankı uyandıran bir adım atarak yüzlerce kullanıcısına direkt bir ikaz gönderdi. Şirket, bu kullanıcıların telefonlarına WhatsApp’ın resmi sürümü üzere görünen lakin aslında devlet takviyeli bir casus yazılım barındıran düzmece bir uygulama yüklendiğini tespit etti.

Siber saldırganların, kullanıcıları kandırmak için uygulamanın arayüzünü birebir kopyaladığı ve bu sayede aygıttaki tüm yazışmaları, mikrofon kayıtlarını ve pozisyon datalarını takip edebildiği anlaşıldı. WhatsApp, tehdidin boyutunu ve kaynağını tam olarak açıklamazken, mağdurların tamamına ulaştıklarını ve güvenlik protokollerini devreye aldıklarını bildirdi.

Pek çok kullanıcı, ek özellikler sunduğu sav edilen yahut kısıtlamaları kaldırdığını söyleyen üçüncü taraf WhatsApp sürümlerine yönelme eğilimi gösteriyor. Fakat son olay, bu pak görünen modifiye edilmiş uygulamaların gerisinde çok daha karanlık bir yapının olabileceğini kanıtladı. WhatsApp’ın kendi güvenlik sistemleri tarafından fark edilen bu casus yazılım, aygıtın içine yerleştiği andan itibaren uçtan uca şifrelemeyi anlamsız kılıyor. Zira iletileriniz şifrelenip gönderilmeden çabucak evvel, direkt klavyenizden yahut ekranınızdan okunabiliyor.

WhatsApp, kelam konusu ikazın gönderildiği şahısların profilini bilinmeyen tutmayı tercih etse de, bu çeşit taarruzların ekseriyetle gazeteciler, siyasi figürler, aktivistler ve insan hakları savunucuları üzerinde ağırlaştığı biliniyor. Tespit edilen “devlet destekli” ibaresi, hücumun ardında amatör bir hacker kümesinden çok, yüksek bütçeli ve profesyonel bir siber istihbarat operasyonu olduğuna işaret ediyor.

WhatsApp’ın savunma çizgisi nasıl çalışıyor?

Şirket, bu akınları tespit etmek için son yıllarda tehdit istihbaratı ünitelerine büyük yatırımlar yaptı. Meta çatısı altındaki güvenlik mühendisleri, sunuculara bağlanan olağandışı uygulama imzalarını takip ederek orjinal olmayan yazılımları ayırt edebiliyor. Yüzlerce bireye gönderilen bildirim, işte bu teknik takibin bir sonucu olarak ortaya çıktı.

Android ve iOS ekosisteminde uygulama yüklemek her ne kadar kolay olsa da, “APK” olarak bilinen dış kaynaklı heyetim evrakları bu çeşit siber casusluk faaliyetleri için altın anahtar niteliğinde. WhatsApp, yıllardır kullanıcılarını WhatsApp Plus yahut GBWhatsApp üzere modifiye edilmiş sürümlere karşı uyarıyor, hatta bu sürümleri kullananları süreksiz olarak banlıyordu. Lakin bu defa durum yalnızca bir kullanım kuralı ihlali değil; direkt devletler ortası bir siber güvenlik krizine dönüşmüş durumda.

Eğer telefonunuzda WhatsApp’ın resmi olmayan bir sürümü varsa, yalnızca bilgileriniz değil, tüm dijital varlığınız tehlike altında olabilir. Güvenlik uzmanları, bu cins durumlarda tek tahlilin uygulamayı silmek, aygıtı fabrika ayarlarına döndürmek ve tüm şifreleri değiştirmek olduğunu vurguluyor.