iPhone kullanıcıları dikkat: WhatsApp hesaplarını böyle ele geçiriyorlar

Apple, farklı iOS sürümlerinde tespit edilen çok sayıda güvenlik açığını kapatan yeni güvenlik güncellemelerini yayımladı. Şirket, iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 sürümlerini kullanıma sundu. Yeni sürümlerle birlikte toplamda 160'tan fazla güvenlik açığına ilişkin düzeltme yapıldı. Safari'nin internet sayfalarını görüntülemek için kullandığı WebKit altyapısı başta olmak üzere işletim sisteminin farklı bileşenlerindeki güvenlik sorunları giderildi.

Eski iPhone modelleri büyük risk altında

Öte yandan yapılan bir araştırma, eski iOS sürümlerinde çalışan iPhone'ların Coruna adlı gelişmiş bir saldırı aracına karşı savunmasız kalabildiğini ortaya koydu. İncelenen vakalarda saldırganların, ele geçirdikleri WhatsApp hesapları üzerinden kullanıcıların rehberindeki kişilere para isteyen mesajlar gönderdiği belirlendi. Üstelik bu mesajların hesap sahibinin telefonunda görünmemesi, dolandırıcılığın fark edilmesini zorlaştırabiliyor.

WhatsApp hesabına gizlice bağlanıyorlar

Araştırmada Coruna'nın WhatsApp'ın cihaz eşleştirme sistemine müdahale ederek saldırganların başka bir cihazı hesaba bağlamasına imkân tanıdığı tespit edildi. Daha dikkat çekici olan ise eklenen cihazın WhatsApp'taki "Bağlı Cihazlar" listesinden gizlenebilmesi. Böylece kullanıcı, hesabını kontrol ettiğinde başka bir cihazın oturum açtığını fark edemeyebiliyor.

Tek bir zararlı bağlantı yetebiliyor

Yayımlanan bir incelemeye göre Coruna, iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alan 23 farklı güvenlik açığından yararlanabiliyor. Saldırının dikkat çeken yönlerinden biri, bazı durumlarda kullanıcının telefonuna herhangi bir uygulama indirmesine gerek kalmaması. Kötü amaçlı hazırlanmış internet siteleri üzerinden cihazdaki güvenlik açıklarından yararlanılarak sisteme sızılabiliyor.

Apple da son güvenlik bülteninde, bazı eski iOS sürümlerindeki bir açığın belirli kişilere yönelik gelişmiş saldırılarda kullanılmış olabileceğine ilişkin raporlardan haberdar olduğunu açıkladı.

Hangi iPhone modelleri etkileniyor?

Apple'ın yayımladığı güncellemeler farklı iPhone modellerini kapsıyor:

• iOS 27.2 ve iOS 26.7.2: iPhone 11 ve sonraki modeller
• iOS 18.7.11: iPhone XS, XS Max ve XR modelleri

Kullanıcıların cihazlarında bulunan en güncel yazılım sürümünü kontrol etmesi gerekiyor. Bunun için Ayarlar > Genel > Yazılım Güncelleme sekmesine girilerek yeni sürümler kontrol edilebiliyor.

WhatsApp kullanıcıları bu önlemleri almalı

Siber saldırılara karşı kullanıcıların yalnızca WhatsApp hesaplarını değil, telefonlarının işletim sistemlerini de koruması gerekiyor. Uzmanların öne çıkardığı önlemler şunlar:

• İki adımlı doğrulamayı etkinleştirmek
• Tüm uygulamaları düzenli olarak güncellemek
• Şüpheli bağlantılardan uzak durmak
• Hesapta olağan dışı bir durum fark edildiğinde yakın çevreyi uyarmak
• Şüpheli para taleplerini farklı bir iletişim kanalı üzerinden doğrulamak

Hesabının ele geçirildiğinden şüphelenen kullanıcılar, WhatsApp'ı yeniden doğrulamak için telefon numaralarını kaydedip SMS ile gelen altı haneli kodu girebiliyor. Ancak telefonun kendisine zararlı yazılım bulaşmışsa yalnızca hesabı yeniden açmak yeterli olmayabiliyor. Bu durumda cihazın temizlenmesi ve gerekli güvenlik işlemlerinin yapılması gerekiyor.