Her geçen gün yeni bir haberle gündeme gelen WhatsApp bu defa bir güvenlik açığıyla gündemde. Son çıkan WhatsApp güvenlik açığı için şirket çalışmalara başladı. Açık sayesinde bilgisayar korsanları, casus yazılımları kullanıcının aygıtlarına yükleyebiliyor. Kelam konusu açık iOS ve Android uygulamalarında tespit edildi.
Whatsapp güvenlik açığı için güncelleme yayınladı
Facebook‘un sahip olduğu iletileşme servisi yaptığı açıklamada, Cuma günü sunucu tarafında bir düzeltme ve Pazartesi günü de kullanıcılar için bir uygulama güncellemesi yaptığını söyledi.
Yapılan açıklama şu formda devam etti;
“Bu taarruz, cep telefonu işletim sistemlerini denetim edebilen casus yazılımlar üreten ve hükümetlerle birlikte çalıştığı bilinen özel bir şirketin programıyla yapılıyor. Elimizdeki bilgileri paylaşmak ve toplumu bilgilendirmek için onlarla birlikte çalışmak üzere birçok insan hakları kuruluşuna bu hususta bilgi verdik”
Ayrıca bir kaynak Financial Times‘a, şirketin geçtiğimiz hafta Adalet Bakanlığı‘nı da uyardığını söyledi.
Casus yazılım kullanıcıları, ilgili WhatsApp hesabına bir sesli arama başlatarak maksat aygıtlarına berbat maksatlı kod gönderebilir. Aramanın cevaplanıp cevaplanmaması değerli değil. Kelam konusu casus yazılımı yapan şirket olan israilli NSO Group, istismar hakkında bilgilendirildi ve durumu araştırıyor. Bu davetlerin ekseriyetle davet kayıtlarından kaybolduğunu söylüyor.
NSO, açıklamasına nazaran yazılımlarını hükümetlere “terör ve hatası tedbire ve soruşturma” için satıyor. Birincil eseri olan Pegasus, bir telefonun mikrofonundan ve kameralarından data açıp toplayabiliyor ve birebir vakitte pozisyon kayıtlarını, e-postaları ve bildirileri alabiliyor.
Dava açıldı
Meksika vatandaşları ve bir Suudi vatandaşı, müşterilerinin yazılımlarını berbata kullanmasının cürüm olduğunu tez ederek NSO’ya dava açtı.
NSO ise bu atak hakkındaki sorulara yanıt olarak şu açıklamayı yaptı;
“NSO hiçbir durumda, istihbarat ve kanun uygulayıcı kurumlar tarafından kullanılan teknolojisinin maksadından sapmasına dahil olmaz. Birebir vakitte, rastgele bir kişiyi yahut kuruluşu gaye almak için teknolojisini kendi başına kullanamaz yahut kullanmaz.”
Vatandaşlar ve sivil toplum kuruluşları, İsrail Savunma Bakanlığı’na NSO’nun ihracat lisansını iptal etmesi için dilekçe verdi. Sorunun öteki berbat niyetli kodlardan, NSO’dan ya da müşterileri tarafından getirilen faktörlerden kaynaklanıp kaynaklanmadığı çabucak anlaşılmıyor.
WhatsApp’ın bu olaydan şimdi kaç kullanıcının etkilenebileceğini belirleyemediği açıklandı. Fakat şirket, açıktan ziyan görmemek için kullanıcıların güncelleme yapması gerektiğini duyurdu.
Yorum Yok