WhatsApp mesajları için bugün herkesi korkutan haber geldi. Uçtan uca güvenlik sistemi hackerlar tarafından manipüle edilebiliyor.

Popüler mesajlaşma uygulaması WhatsApp, son zamanlarda hassas veri sızıntısına yol açabilecek büyük bir güvenlik açığıyla karşı karşıya kaldı. Bu güvenlik açığı şirket tarafından düzeltilmiş olsa da, uçtan uca şifrelemenin bile bilgisayar korsanları tarafından atlanabileceğini gösteriyor.

Güvenlik açığı, güvenlik araştırma şirketi Check Point Research (CPR) tarafından keşfedildi. Firmaya göre, güvenlik açığı, elde edilecek karmaşık adımlar ve kapsamlı kullanıcı etkileşimi gerektiriyordu. İşlemler doğru yapılırsa, bilgisayar korsanı WhatsApp‘ın belleğindeki hassas bilgileri okuyabiliyor.

Güvenlik açığına erişmek için bilgisayar korsanının belirli bir kötü amaçlı görüntü içeren bir ek göndermesi gerekiyor. Bu görüntüye bir filtre uygulandıktan ve saldırgana geri gönderildikten sonra kullanıcının verileri açığa çıktı ve bu da bir bellek çökmesine neden oldu.

WhatsApp görüntü filtresi işleviyle ilgili güvenlik açığı, bir kullanıcı kötü amaçlarla oluşturulmuş bir görüntü dosyası içeren bir eki açıp ardından bir filtre uygulamaya çalıştığında ve ardından filtre uygulanmış görüntüyü saldırgana geri gönderdiğinde tetikleniyor. Araştırma çalışmaları sırasında CPR, hazırlanmış GIF dosyalarındaki çeşitli filtreler arasında geçiş yapmanın gerçekten de WhatsApp’ın çökmesine neden olduğunu öğrendi.

Neyse ki, kötü niyetli bilgisayar korsanlarının WhatsApp kullanıcılarından veri elde etmek için bu açıktan yararlanmaya zamanları yok gibi görünüyor. CPR, WhatsApp’ı 10 Kasım 2020’de güvenlik açığı hakkında bilgilendirdi ve hata bu yılın başlarında düzeltildi. WhatsApp uygulamasının 2.21.1.13 sürümü artık, istismardan kaçınmak için düzenlenmiş bir görüntünün bütünlüğünü filtrelerle kontrol etmenin iki yolunu sunuyor.

WhatsApp daha sonra güvenlik açığını bildirdiği için CPR’ye teşekkür etti ve uygulamanın uçtan uca şifrelemesinin güvenli kaldığını ve güvenlik araştırma firmalarının bunun gibi istismarların kötü amaçlarla kullanılmasını önlemede önemli olduğunu iddia etti.

WhatsApp’ı güvenli bir şekilde kullanabilmek için Play Store veya App Store’dan uygulamanın en son sürümünü yüklemenizi tavsiye ediyoruz. Android kullanıcıları için ise WhatsApp’ın 3. parti istemcilerini kullanmamasını ve APK. olarak WhatsApp’ı yüklememesini öneriyoruz.

WhatsApp Mesajlarınız Tehlikede! Aman Dikkat! yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.

Başkasının WhatsApp Hesabını Silmek mümkün olabilir mi? Mark Zuckerberg’in kurduğu sistemde her şey mümkün. Sen adam olmazsın Mark…

Sosyal medyaların bizlere sunduğu güvenlik sorunları ile ilgili son dönemde çok fazla haber yaptık ve görünen o ki; yapmaya da devam edeceğiz. Sosyal medyalar üzerinden tüm bilgilerimiz, görsellerimizi ve mesajlarımızı iletiyoruz. Bunların güvenlik açıkları ise sosyal medyanın büyüklüğü ile doğru orantılı olarak artıyor. Bir Facebook girişimi olan WhatsApp ise son dönemin güvenlik tarafında en tartışılan uygulamalarından birisi. Bugün ortaya çıkan bir habere göre bir başkasının WhatsApp hesabını silmek çok ama çok basit.

Yapmanız gereken şey ise çok basit. Bildiğiniz üzere WhatsApp’ı kurduğunuzda sizden telefon numaranızı istiyor ve siz de ilk girişte telefon numaranızı giriyorsunuz. Daha sonra WhatsApp “sizin siz” olduğunuzu anlamak için bir kod gönderiyor. İşte hackerlar bu noktada bu gönderilen mesajı göremedikleri için defalarca yanlış kod girerek hesabın 12 saat süresince askıya alınmasını sağlıyorlar. Daha sonra da bu saldırganlar ya da hackerlar WhatsApp’a telefonunun çalındığını veya kaybolduğunu iddia eden bir e-posta göndererek bu numarayla ilişkili WhatsApp hesabını bloke etmesini istiyor.

Peki WhatsApp ne mi yapıyor? Tüm her şeyi bloke ediyor ve ulaşılamaz hale getiriyor ve siz öylece kalıyorsunuz. Bu sorun bugün itibariyle Luis Marquez Carpintero ve Ernesto Canales Perena adındaki güvenlik yazılımcıları tarafından ortaya çıkartılmış bir durum. WhatsApp’ın by sorunu nasıl çözeceği ile ilgili de bir bilgi vs ortada bulunmuyor. Bu noktada en önemli durum ise WhatsApp’ın bunu bir güvenlik açığı olarak bile görmemesi.

Bu ve buna benzer güvenlik açıklarının milyar dolarlık şirketler tarafından hızlı bir aksiyon ile geri dönüş alınamaması da ilginç bir durum. Zira burada yapılması gereken şey çok basit. Böyle bir durumda; hesabın sahibi olduğu söylenen kişinin hem ikinci telefon numarasına hem de mail adresine farklı güvenlik kodları gönderilebilir ve mailinde bu kodları onaylatması istenebilir. Böylece ikili faktör doğrulaması gibi bir sistem yapılabilir diye düşünüyoruz. Bu da Mark’a, bizden ücretsiz bir akıl olsun…

Başkasının WhatsApp Hesabını Silmek O Kadar Kolay ki! yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.

Dünya üzerinde milyonların kullandığı mesajlaşma uygulaması WhatsApp tehlikede! Kullanıcılar sahte spam mesajlar ile hack saldırısına uğruyor!

Son zamanlarda pek çok uygulamanın hack saldırısına uğradığını biliyoruz. Bunlara YemekSepeti ve Facebook da dahil. Saldırganlar kullanıcıların bilgilerine ulaşabilmek adına ellerinden gelen her şeyi yapıyorlar. Sürekli yöntem değiştiren bu saldırganlar yeni bir hack yöntemi bulmuşlar. Bu yöntemle birlikte WhatsApp bilgileriniz ve mesajlarınız çok kolay bir şekilde hack saldırısına uğruyor ve ele geçiriliyor! Haberimizin devamında bu saldırının nasıl gerçekleştiğini ve ne yapmanız gerektiğinden bahsedeceğiz!

WhatsApp Kullanıcıları Spam Mesaj Yoluyla Hack Saldırısına Uğruyor!

Bu saldırıdan korunmak için öncelikle bu saldırının ne olduğunu anlamak gerekir. Daha sonra ise nasıl korunacağınızı bilmelisiniz. Eğer telefonunuza WhatsApp adı altında bir SMS geldiyse içerisinde bir kod barındırıyor olmalıdır. Daha sonra ise WhatsApp üzerinden muhtemelen güvendiğiniz bir arkadaşınız sizden telefonunuza gelen kodu söylemenizi isteyecektir.. Eminiz ki bazıları bu ufak ricaya karşı arkadaşına zaten güvendiği için mesajın kimden geldiğine bile bakmadan kodu söyleyecektir. İşte olayların koptuğu nokta burası! Eğer kodu söylerseniz hesabınız ele geçiriliyor!

Arkadaşınızın sizden böyle bir kod isteme sebebi aslında o kişinin sizin arkadaşınız olmamasından kaynaklanıyor! Aynı yöntem ile birlikte onun da hesabı ele geçirilmiş ve ele geçiren kişi tarafından sizin de hesabınıza bir saldırı gerçekleştiriliyor. Bundan kurtulmak ise çok basit. Telefonunuza gelen kodu asla kimseyle paylaşmayacaksınız, hatta mümkünse silin, ve arkadaşınızı arayacaksınız. Telefonu açan arkadaşına WhatsApp hesabının çalınmış olduğunu söyleyecek ve hesabına tekrardan giriş yapmasını isteyeceksiniz. Sonrasında ise hesabını 2 aşamalı doğrulama ile birlikte güvence altına almasını tavsiye edeceksiniz. Böylelikle hesabı başka bir sefer daha tehlike altına girmemiş olacak.

Unutmayın! Eğer kodu arkadaşınızla paylaşırsanız rehberinizdeki herkesin telefon numarasının çalınacağı gibi, bütün mesajlarınız da kopyalanacaktır. Hatta hesabınızı ele geçiren kişi sizin adınıza arkadaşlarınız ile konuşabilir, banka hesabını gönderip borç para dahi isteyebilir! Bu sebepten kişisel bilgilerinizi korumak adına böyle numaralara düşmemeye dikkat edin! Artık nasıl korunacağınızı biliyorsunuz. Arkadaşlarınızı da uyarmak ve güvenceye almak adına bu yazıyı onlarla da paylaşabilirsiniz!

WhatsApp Üzerinden Gelen Mesajlara Dikkat Edin! yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.