Öne Çıkan Gelişmeler & Özet:
- • Hindistan Ulusal Siber Acil Durum Müdahale Ajansı (CSAI),WhatsApp’taortayaçıkan kritik bir güvenlik açığına ka...
- • “Ghost pairing”yani hayalet eşleştirme adı verilen bu yöntem, saldırganların hiçbir doğrulama adımı gerekmeksi...
- • Yetkili kurumlar ve uzmanlar gelişmeleri anlık olarak analiz etmeye devam ediyor.
Hindistan Ulusal Siber Acil Durum Müdahale Ajansı (CSAI),WhatsApp’taortayaçıkan kritik bir güvenlik açığına karşı dünya genelindeki kullanıcıları uyardı.
“Ghost pairing”yani hayalet eşleştirme adı verilen bu yöntem, saldırganların hiçbir doğrulama adımı gerekmeksizin WhatsApp hesaplarına erişebilmesine imkân tanıyor. Açığın, uygulamanın“bağlı cihazlar”(linkeddevices)özelliğinin kötüye kullanılmasıyla ortayaçıktığı belirtiliyor.
Siber saldırılarınçoğu, kullanıcıya tanıdık bir kişiden gelmiş gibi görünen masum bir mesajla başlıyor. Bu mesajlarda genellikle şu ifadeler yer alıyor:
Gelişmenin Perde Arkası ve Detaylar
“Merhaba, şu fotoğrafa bir bak.”
Bağlantıya tıklayan kullanıcı, sahte bir Facebook ya da içerik görüntüleme sayfasına yönlendiriliyor.
-Telefon numarasıüzerinden hesap ele geçiriliyor
Resmi Açıklamalar ve Süreçteki Son Durum
Sahte sayfa, içeriğe ulaşmak için kimlik doğrulaması istiyor ve kullanıcıdan telefon numarasını girmesini talep ediyor. Kullanıcı farkında olmadan bu adımla saldırganın kendi cihazını kendi WhatsApp hesabına bağlamasına izin vermiş oluyor.
Eşleştirme tamamlandığında saldırganlar:
-Mesajlara, fotoğraflara, videolara gerçek zamanlı erişebiliyor.
Kamuoyunun ve Uzmanların Değerlendirmeleri
-Sesli notları dinleyebiliyor.
-Rehberdeki kişilere veWhatsAppgruplarına mesaj gönderebiliyor.
Bu durum hem bireysel kullanıcılar hem de kurumlar için ciddi güvenlik riskleri doğuruyor.
Süreç Nasıl İlerleyecek?
Yetkililer, bu tür saldırılara karşı şu adımların mutlaka uygulanmasını tavsiye ediyor:
-Tanıdık birinden gelse bile şüpheli bağlantılara tıklamayın.
-WhatsAppveya Facebook olduğunu iddia eden harici sitelere telefon numaranızı girmeyin.
-WhatsApp Ayarları > Bağlı Cihazlar bölümünü düzenli olarak kontrol edin.
-Tanımadığınız bir cihaz görürseniz hemen bağlantısını kesin.
Siber güvenlik otoriteleri, özellikle kurumları hedef alan saldırıların arttığını belirtiyor. Bu nedenle:
-Personellere farkındalık eğitimleri verilmesi,
-Mobil cihaz yönetim politikalarının güçlendirilmesi,
-Oltalama(phishing) girişimlerinin yakından izlenmesiöneriliyor.
Hayalet eşleştirme yöntemi, yalnızca bireysel kullanıcıları değil, kurumları da etkileyebilecekölçüde ciddi bir tehdit haline gelmiş durumda.
Uzmanlar, bu saldırıların sessizce gerçekleştiğini veçoğu kullanıcının hesap ele geçirildiğinin farkına bile varmadığını vurguluyor.
Bu nedenle WhatsApp kullanıcılarının güvenlik ayarlarını düzenli kontrol etmesi veşüpheli bağlantılar konusunda daha dikkatli olması büyük önem taşıyor.