Dünyanın en popüler mesajlaşma uygulaması olan WhatsApp, Zengo isimli kripto cüzdanı üreticisi şirketin güvenlik uzmanları tarafından keşfedilen yeni bir güvenlik açığı nedeniyle gündemde. Bu güvenlik açığı, WhatsApp’ın çoklu cihaz kurulumunda bir zayıflık bulunmasından kaynaklanmaktadır. Bu açık, bilgisayar korsanlarının hangi cihazı kullandığınızı belirleyerek size özel saldırılar düzenlemesine olanak tanıyabilir.
Güvenlik açığı, WhatsApp’ın farklı işletim sistemlerinde mesaj kimliklerini farklı şekilde oluşturmasından kaynaklanmaktadır. Örneğin, Android telefonlar 32 karakterlik bir kimlik oluştururken, iPhone’lar 20 karakterlik bir kimlik kullanıyor. Windows işletim sisteminde ise kimlik 18 karakter uzunluğundadır. Zengo’nun kurucu ortağı Tal Be’ery, bilgisayar korsanlarının bu farklılıkları analiz ederek hangi cihazı kullandığınızı tespit edebileceğini belirtmektedir. Bu bilgi, saldırganların size özel hedefli saldırılar düzenlemesi için kullanılabilir.
Ne yazık ki, kullanıcıların bu sorunu kendi başlarına çözme imkanı bulunmamaktadır. Zengo uzmanları, WhatsApp’ın ana şirketi Meta’yı sorunu çözmeye çağırmıştır. Bu güvenlik açığına yönelik Meta’dan bir güncelleme gelene kadar, kullanıcıların WhatsApp’ı farklı cihazlarda kullanırken dikkatli olmaları önemlidir. Ayrıca, bu durum WhatsApp’ın karşılaştığı ilk güvenlik açığı değildir. Zengo ekibi daha önce uygulamanın ‘Bir Kez Görüntüle’ özelliğinde bir güvenlik açığı bulmuştur. Bu durum, WhatsApp’ın güvenlik açısından hala iyileştirilmesi gereken alanlar olduğunu göstermektedir.
Bu güvenlik açığı, kullanıcıların bilgilerinin güvende olmadığını göstermektedir. WhatsApp kullanıcıları, Meta’dan gelecek olan güncellemeyi beklemeli ve bu tür güvenlik açıklarına karşı dikkatli olmalıdır. Ayrıca, bilgisayar korsanlarının bu tür zayıflıkları kullanarak kişisel bilgileri ele geçirebileceği ve hedefli saldırılar düzenleyebileceği unutulmamalıdır. Sonuç olarak, güvenlik konusunda dikkatli olmak ve uygulamaları güncel tutmak her zaman önemlidir.
