WhatsApp'ta casus yazılım riski: Meta hesaplardan çıkış yapmaya başladı
Dünyanın en çok kullanıcıya sahip mesajlaşma uygulaması olan WhatsApp geçtiğimiz günlerde kritik bir sorunla karşı karşıya kaldı. Kullanıcılarını hesaplarına kötü amaçlı sahte bir sürümün yüklendiğini fark eden Meta casus yazılım riski taşıyan ve sızıntı içerme ihtimali olan kullanıcı hesaplarından çıkış yaptı.
WhatsApp'ı bünyesinde barındıran Meta, büyük çoğunluğu İtalya merkezli olan yaklaşık 200 adet iPhone ve Android cihaz kullanıcısına uyarı gönderdi. WhatsApp'ın gönderdiği uyarıda kullanıcıların telefonlarına uygulamanın kötü amaçlı sahte bir sürümünün yüklenmeye ikna edildiği bildirildi.
KULLANICILARI HESAPLARINDAN ÇIKIŞ YAPILDI
WhatsApp telefonlarına kötü amaçlı sahte yazılım indirildiği belirlenen kullanıcıları hızlı şekilde tespit ederek hesaplarından çıkış yaptı. Ardından Meta üzerinden kullanıcılara gizlilik ve güvenlik risklerine karşı dikkatli olmaları yönünde uyarı bildirimi gönderdi. Bu şekilde kullanıcıların hesaplarını korumaya alan WhatsApp'ın Meta üzerinden gizlilik ve güvenlik korumasını sıkılaştırdığı ve kötü amaçlı yazılımlara karşı kullanıcılarını koruyan güvenlik politikalarını güçlendirdiği de görülmüş oldu.
Bu olay bir örnek şeklinde gelişmiş olsa da alınan hızlı karar ve Meta'nın uyguladığı müdahale WhatsApp'ın kötü amaçlı yazılımlara karşı kullanıcılarının hesaplarından çıkış yapmak gibi yetkileri de kullanmaya başladığını gösterdi.
SALDIRININ ARKASINDAN CASUS YAZILIM FİRMASI ÇIKTI
WhatsApp kullanıcılarını hedef alan siber saldırının ardında olduğuna inandığı ve Sio Spa tarafından kontrol edilen İtalyan casus yazılım firması Asigint'e karşı da harekete geçtiklerini bildirdi. Şirket mağdur kullanıcıların kimliklerini saklı tutarken kullanıcıların hangi verilerine erişildiği yönünde de bir bilgi bulunmuyor.
Kullanıcıları WhatsApp'ın sahte sürümünü yüklemeye ikan etme için nasıl bir yöntemin kullanıldığı da henüz belirsizliğini koruyor. İtalyan gazetesi LA Repubblica'da yer alan habere göre uygulamanın dağıtımı Google Play Store ya da Apple App Store gibi resmi kanallardan değil, daha az denetlenen üçüncü taraf yazılımlar ile gerçekleşti. WhatsApp tarafından açıklanan bilgilere göre bu durum WhatsApp kaynaklı bir güvenlik sorunu değil, resmi olmayan bir WhatsApp istemcisinin kullanımı sonucunda ortaya çıkan bir hata.