iPhone kullanıcılarına kritik WhatsApp uyarısı!

Araştırmacılar, bazı vakalarda bu mesajların hesap sahibinin ekranında görünmediğini ve saldırganın eklediği cihazın WhatsApp’ın “Bağlı Cihazlar” listesinde gizlenebildiğini belirtiyor. Bulgular, WhatsApp’ın uçtan uca şifrelemesinin kırıldığı anlamına gelmiyor: Saldırının, telefonun işletim sistemini hedef alarak uygulamanın çalışmasına müdahale ettiği aktarılıyor.

Google’ın Tehdit İstihbarat Grubu daha önce Coruna’nın iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alan açıkları kullandığını bildirmişti. Google’a göre saldırı zincirleri, uygun koşullarda kullanıcı telefona uygulama indirmeden de cihazı riske atabiliyor. Apple ise Coruna ile kendi güvenlik bülteninde ele aldığı açıklar arasında bağlantı kuran bir açıklama yapmadı.

Karar'da yer alan habere göre Apple, 26 Ekim’de iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 sürümlerini yayımladı. Şirketin güvenlik notlarında bu güncellemelerin çeşitli sistem bileşenlerindeki açıkları giderdiği belirtiliyor. Eski modeller için sunulan iOS 18.7.11’de yer alan CoreGraphics düzeltmesine ilişkin olarak Apple, açığın iOS 27 öncesi sürümlerdeki bazı gelişmiş saldırılarda kullanılmış olabileceğine dair bir rapordan haberdar olduğunu bildirdi. Bunun Coruna saldırılarıyla bağlantılı olduğuna ilişkin resmî bir tespit bulunmuyor.

Kullanıcıların Ayarlar > Genel > Yazılım Güncelleme bölümünden cihazlarına sunulan güncellemeyi kontrol etmesi öneriliyor. WhatsApp’ta iki adımlı doğrulamayı açmak, bağlı cihazları gözden geçirmek ve SMS doğrulama kodlarını kimseyle paylaşmamak da alınabilecek önlemler arasında. Tanıdıklardan gelen acil para veya IBAN taleplerini başka bir iletişim kanalıyla doğrulamak, olası dolandırıcılık girişimlerine karşı yardımcı olabilir.

Hesabının başkası tarafından kullanıldığından şüphelenen kişilerin çevresini uyarması ve hesabı yeniden kaydetmesi öneriliyor. Ancak sorun telefona bulaşmış olabilecek bir zararlı yazılımsa, yalnızca WhatsApp hesabını yeniden açmak yeterli olmayabilir. Forenser, incelenen vakalarda cihazın sıfırlanması ve güncellenmesinin gerekebileceğini belirtiyor.