Milyonlarca kiลinin gรผnlรผk iletiลim iรงin gรผvendiฤi WhatsApp uygulamasฤฑnda, รถzellikle Apple kullanฤฑcฤฑlarฤฑnฤฑ hedef alan geliลmiล bir siber casusluk faaliyeti ortaya รงฤฑkarฤฑldฤฑ. WhatsApp’ฤฑn รงatฤฑ ลirketi Meta, yaptฤฑฤฤฑ aรงฤฑklamada, siber saldฤฑrganlarฤฑn bir dizi gรผvenlik aรงฤฑฤฤฑnฤฑ kullanarak belirli hedeflere sฤฑzdฤฑฤฤฑnฤฑ doฤruladฤฑ ve kullanฤฑcฤฑlarฤฑ uygulamalarฤฑnฤฑ derhal gรผncellemeye รงaฤฤฑrdฤฑ.
Uzmanlar, saldฤฑrฤฑnฤฑn oldukรงa sofistike olduฤunu ve sadece WhatsApp ile sฤฑnฤฑrlฤฑ kalmayฤฑp baลka uygulamalarฤฑ da etkileyebileceฤi konusunda uyarฤฑda bulunuyor. Bu durum, kiลisel verilerin gรผvenliฤine yรถnelik endiลeleri bir kez daha gรผndeme getirdi.
Peki, bu yeni tehdit kimleri hedef alฤฑyor ve korunmak iรงin ne yapmak gerekiyor?
Siber saldฤฑrฤฑnฤฑn hedefinde kimler var?
WhatsApp tarafฤฑndan yapฤฑlan aรงฤฑklamaya gรถre, bu siber saldฤฑrฤฑdan dรผnya genelinde 200’den az kullanฤฑcฤฑnฤฑn potansiyel olarak etkilendiฤi belirtildi. Bu, saldฤฑrฤฑnฤฑn geniล kitlelere yayฤฑlan bir virรผsten ziyade, รถzenle seรงilmiล hedeflere yรถnelik cerrahi bir operasyon olduฤunu gรถsteriyor.
Uluslararasฤฑ Af รrgรผtรผ’nden (Amnesty International) bir araลtฤฑrmacฤฑ, etkilenenler arasฤฑnda sivil toplum kuruluลu รผyelerinin de bulunduฤunu doฤruladฤฑ.
Kuruluล, potansiyel maฤdurlarla temasa geรงerek saldฤฑrฤฑnฤฑn boyutlarฤฑnฤฑ ve arkasฤฑndaki aktรถrleri ortaya รงฤฑkarmak iรงin dijital adli tฤฑp verileri toplamaya baลladฤฑklarฤฑnฤฑ aรงฤฑkladฤฑ. Bu durum, saldฤฑrฤฑnฤฑn siyasi veya aktivist hedeflere yรถnelik olabileceฤi ihtimalini gรผรงlendiriyor.
Saldฤฑrฤฑnฤฑn nedeni Apple cihazlardaki WhatsApp aรงฤฑฤฤฑ
Meta’nฤฑn teknik aรงฤฑklamasฤฑna gรถre, saldฤฑrganlar Apple cihazlarฤฑndaki WhatsApp uygulamasฤฑnฤฑn eski sรผrรผmlerinde bulunan kritik bir gรผvenlik aรงฤฑฤฤฑndan faydalandฤฑ.
Cihaz senkronizasyonu sฤฑrasฤฑnda oluลan bir yetkilendirme zafiyeti, saldฤฑrganlarฤฑn hedef cihaza fark ettirmeden kรถtรผ amaรงlฤฑ bir URL’den iรงerik yรผklemesine ve potansiyel olarak cihazฤฑn kontrolรผnรผ ele geรงirmesine olanak tanฤฑyordu.
Meta, bu aรงฤฑฤฤฑ kapatan bir gรผvenlik yamasฤฑnฤฑ yayฤฑnladฤฑฤฤฑnฤฑ duyurdu. Uzmanlar, saldฤฑrฤฑnฤฑn karmaลฤฑk yapฤฑsฤฑ gereฤi hem iPhone hem de Android kullanฤฑcฤฑlarฤฑnฤฑ etkileyebileceฤini ve WhatsApp dฤฑลฤฑnda baลka uygulamalarฤฑn da bu saldฤฑrฤฑ zincirinin bir parรงasฤฑ olabileceฤini belirtiyor.
Bu nedenle, tรผm kullanฤฑcฤฑlarฤฑn sadece WhatsApp’ฤฑ deฤil, tรผm uygulamalarฤฑnฤฑ ve iลletim sistemlerini gรผncel tutmalarฤฑ bรผyรผk รถnem taลฤฑyor.
