WhatsApp, iPhone kullanıcıları için ciddi bir güvenlik açığını duyurdu. Meta’ya ait popüler mesajlaşma uygulamasında tespit edilen sıfır tıklama açığı, kişisel verilerin çalınması riski taşıyor. Uzmanlar, kullanıcıların derhal uygulamalarını güncellemeleri gerektiğini belirtiyor.
“Sıfır Tıklama” Saldırısı: Bilgisayarınızı Sadece Bir Mesajla Ele Geçirebilirler!
Son birkaç aydır devam eden saldırılar, iPhone kullanıcılarını hedef alıyor. “Sıfır tıklama” (zero-click) saldırısı olarak adlandırılan bu yöntem, kullanıcıların herhangi bir işlem yapmasına gerek kalmadan cihazlarının ele geçirilmesine olanak tanıyor.
Bu tür bir saldırı, kötü niyetli bir aktör tarafından kullanıcıya özel bir mesaj, çağrı veya veri paketi gönderildiğinde devreye giriyor. Kullanıcı bu mesajı açmasa dahi, cihaz otomatik olarak mesajdaki zararlı içeriği işleyerek güvenlik açığını tetikliyor. Bu da cihazın kontrolünü saldırgana bırakıyor.
Saldırılar, özellikle gazeteciler, aktivistler, politikacılar ve sivil toplum çalışanları gibi “yüksek değerli hedefler”e yönelik olarak gerçekleştiriliyor. Bu kullanıcı grubu, kişisel bilgilerinin çalınması riski altında bulunuyor.
WhatsApp’tan Uyarı: Uygulamanızı Güncelleyin!
WhatsApp, güvenlik açığının farkına varılmasının ardından gerekli önlemleri aldığını ve açığı kapattığını duyurdu. Ancak uzmanlar, açığın tamamen giderilmesi için kullanıcıların uygulamalarını derhal güncel sürüme yükseltmeleri gerektiğini vurguluyor.
Amnesty International Güvenlik Laboratuvarı Direktörü Donncha Ó Cearbhaill, X (Twitter) üzerinden yaptığı açıklamada, son 90 gün içinde hedef alınmış olan kullanıcılara uyarı bildirimi gönderildiğini belirtti. Ó Cearbhaill, kullanıcıları cihazlarını güncellemeleri konusunda uyarmayı ihmal etmedi: “Cihazlarınızı güncellediğinizden emin olun,” diye çağrıda bulundu.
Açığın Detayları: Cihazınızı Risk Altında Bırakmayın!
Güvenlik ekibi tarafından CVE-2025-55177 koduyla duyurulan açık, iOS ve macOS cihazlarda herhangi bir kullanıcı etkileşimi olmadan zararlı içeriğin çalıştırılmasına imkan tanıyabiliyor. Bu da demek oluyor ki, cihazların sadece mesaj alması, içeriklerin açılması veya işlenmesiyle kullanıcıların verileri riske girebiliyor.
Uzmanlar, Android kullanıcılarının da bu tehlikeden etkilenebileceğini ve açığın sadece iOS ile sınırlı kalmadığını belirtiyor. Bu nedenle, tüm WhatsApp kullanıcılarının güvenliklerini sağlamak adına adım atması gerektiği vurgulanıyor.
Uzmanlardan Güvenlik Önerileri:
Siber güvenlik uzmanları, WhatsApp kullanıcılarının şu adımları izlemelerini tavsiye ediyor:
WhatsApp’ı son sürüme güncellemek,
Telefon işletim sistemlerini güncel tutmak,
Gerekiyorsa cihazı fabrika ayarlarına geri döndürmek.
WhatsApp, Saldırıdan Etkilenen Kullanıcıları Bilgilendirecek
WhatsApp, saldırıya uğrayan kullanıcıları yalnızca uygulama içi bildirim yoluyla bilgilendirecek. Bu durum, kullanıcıların uygulama üzerinden güvenlik açıkları hakkında detaylı bilgilere ulaşmalarını sağlayacak.
Sıla Solaklar VERİM