WhatsApp’ta Büyük Bir Açık Giderildi

2018 yılında Facebook pek çok güvenlik açığı ve skandal ile boğuşmuş, bu durum 2019 yılında da azalmasına karşın devam etmişti. Facebook’un bu sıkıntıları yan şirketlerine de sirayet etmiş üzere gözüküyor. 

Firmanın sahibi olduğu dünyanın en tanınan iletileşme uygulaması WhatsApp’ın hayli önemli bir güvenlik açığına sahip olduğu ve bu açığın yakın vakitte kapatıldığı belirtildi. Bu açık, kullanıcıların bilgisayarlarındaki belgelerini tehlikeye atıyordu.

Tek iletiyle bilgisayardaki tüm evraklara erişim veren açık

Uygulamadaki açık, bir temas önizlemesi üzere gözüken bir link üzerinden çalışıyordu. Bu linke tıklayan kullanıcıların bilgisayarlarındaki bütün belgeler da bilgisayar korsanlarının erişimine açılıyordu. Bu da pek çok kullanıcının basitçe düşebileceği bir yanılgı. 

Bu açık herkesi tehdit etmiyordu. WhatsApp’ı bir iOS cihaz ile eşleştirilmiş bilgisayarlar ve MacOS aygıtlar risk altındaydı. Yani hackerler iOS akıllı telefon kullanıcılarını maksat alıyordu. 

Facebook kusur raporuna nazaran WhatsApp Masaüstü ile eşleştirilen WhatsApp for iPhone ortasında siteler ortasındaki kod ve mahallî evrak okuma farkları hackerlara bu avantajı sağlıyordu. Kurbanların linke tıklaması durumunda hackerlar da hedefine ulaşmış oluyordu. 

WhatsApp’a ağır suçlama

4 Şubat’ta açığı bulan ve kapatma sürecini de açıklayan güvenlik araştırmacısı Gal Weizman, “Yıl olmuş 2020. Hiçbir eser evrak sisteminden büsbütün okumaya ve potansiyel uzaktan kodla çalışabilme özelliğini tek bir bildiriyle kullanmaya müsaade vermemeli” diye konuştu. 

Facebook, hususla ilgili görüş almak ve bu açıktan etkilenen varsa etkilenen kişi sayısını öğrenmek için bağlantıya geçen basın kuruluşlarına bir açıklama yapmadı. Bahisle ilgili şimdi Facebook kanadından gelen bir bilgi yok. 

WhatsApp’ın sıkıntıları en son Amazon CEO’su Jeff Bezos’un iPhone’unun hacklenmesine neden olmuştu. Öte yandan firma idaresi o olayda kabahati büsbütün üstlenmemiş ve sorunun asıl kaynağı olarak Apple’ı göstermişti.