WhatsApp’tan iPhone ve Android Kullanıcılarına Sahte Uygulama Uyarısı
Meta bünyesindeki WhatsApp, çoğunluğu İtalya’da bulunan yüzlerce iPhone ve Android kullanıcısını hedef alan sahte uygulama tuzağına karşı harekete geçti.
Meta çatısı altındaki mesajlaşma uygulaması WhatsApp, çoğunluğu İtalya’da bulunan yaklaşık 200 iPhone ve Android kullanıcısını hedef alan sahte uygulama tuzağına karşı harekete geçti. Sosyal mühendislik saldırısıyla resmi olmayan, kötü amaçlı bir WhatsApp sürümünü yüklemeye ikna edilen kullanıcıların oturumları kapatılırken, gizlilik ve güvenlik riskleri hakkında uyarıldı.
WhatsApp’tan yapılan açıklamaya göre, güvenlik ekibi bu resmi olmayan ve kötü amaçlı istemciyi indirdiğine inanılan kullanıcıları tespit etti. Tespit edilen kişilerin oturumları kapatıldı ve gizlilik riskleri konusunda bilgilendirildi. Şirket, bu girişimin sınırlı sayıda kullanıcıyı hedeflediğini ve zararlı yazılım aracılığıyla cihazlara erişim sağlamayı amaçladığını belirtti.
WhatsApp, saldırının arkasında olduğu düşünülen İtalyan casus yazılım firması Asigint’e karşı yasal yollara başvurduğunu doğruladı. Bu adım, benzer olayların önüne geçilmesi ve siber güvenlik ihlallerine karşı caydırıcılık oluşturulması hedefiyle atıldı.
Saldırının Detayları ve Uygulama Dağıtımı
Şu an için kurbanların kimlikleri veya hangi verilere erişilmiş olabileceği hakkında net bir bilgi bulunmuyor. WhatsApp, kötü amaçlı uygulamanın keşfedilmesiyle birlikte kullanıcı hesaplarının oturumlarının kapatıldığını ve bir uyarı mesajı aldıklarını ifade etti.
Kullanıcıların sahte WhatsApp sürümünü yüklemeleri için hangi yöntemin kullanıldığı ise belirsizliğini koruyor. La Repubblica gazetesine göre, uygulamanın dağıtımı Google Play Store veya Apple’ın App Store’u gibi resmi kanallar aracılığıyla değil, daha az denetime tabi üçüncü taraf kanallar üzerinden gerçekleşti.
La Repubblica, bu üçüncü taraf kanalların neler olduğunu detaylandırmadı. Bu durum, saldırının sertifika tabanlı eski tekniklere mi yoksa Avrupa Birliği’nin Dijital Piyasalar Yasası (DMA) sonucunda üçüncü taraf uygulama indirme imkanına mı dayandığını belirlemeyi güçleştiriyor.
Platform Güvenliği Vurgusu
WhatsApp, yaşanan bu durumun kendi platformundaki bir güvenlik açığıyla ilgili olmadığını kesin bir dille belirtti. Şirket, olayın resmi olmayan bir WhatsApp istemcisinin kullanımından kaynaklandığını vurguladı.
Yorum Yap