Her geçen gün yeni bir haberle gündeme gelen WhatsApp bu kez bir güvenlik açığıyla gündemde. Son çıkan WhatsApp güvenlik açığı için şirket çalışmalara başladı. Açık sayesinde bilgisayar korsanları, casus yazılımları kullanıcının cihazlarına yükleyebiliyor. Söz konusu açık iOS ve Android uygulamalarında tespit edildi.
Whatsapp güvenlik açığı için güncelleme yayınladı
Facebook‘un sahip olduğu mesajlaşma servisi yaptığı açıklamada, Cuma günü sunucu tarafında bir düzeltme yaptığını duyurdu. Ayrıca kullanıcılar için de bir güncellemesi yayınlandı.
Yapılan açıklama şu şekilde devam etti;
“Saldırı, hükümetlerle birlikte çalıştığı bilinen İsrail merkezli NSO Group isimli özel bir şirketin programıyla yapılıyor. Bu program sayesinde korsanlar cep telefonlarındaki işletim sistemlerini kontrol edebiliyor.”
Şirketin geçen hafta konuyla ilgili Adalet Bakanlığı‘na da bilgi verdiği ortaya çıktı.
Casus yazılımı kullananlar, istedikleri WhatsApp hesabına sesli arama yaparak hedef cihazlara kötü amaçlı kod gönderebiliyor. Burada aramanın cevaplanıp cevaplanmaması önemli değil.
Söz konusu casus yazılımı üreten şirket NSO Group da konuyla ilgili araştırmalar yaptığını açıkladı. Şirket ayrıca yapılan çağrıların genellikle kayıtlarından kaybolduğu belirtti.
NSO, açıklamasına göre yazılımlarını hükümetlere “terör ve suçu önleme, soruşturma” amacıyla satıyor. Pegasus isimli yazılım telefonun mikrofonundan ve kameralarından veri açıp toplayabiliyor. Aynı zamanda konum kayıtlarına, e-postalara ve mesajlara da ulaşabiliyor.
Dava açıldı
Meksika vatandaşları ve bir Suudi vatandaşı, müşterilerinin yazılımlarını kötüye kullanmasının suç olduğunu iddia ederek NSO’ya dava açtı.
NSO ise bu saldırı hakkındaki sorulara cevap olarak şu açıklamayı yaptı;
“NSO, istihbarat ve kanun uygulayıcı kurumlar tarafından kullanılan teknolojisinin hedefinden sapmasına dahil olmaz. Aynı zamanda, herhangi bir kişiyi veya kuruluşu hedef almak için teknolojisini kendi başına kullanmaz.”
Vatandaşlar ve sivil toplum kuruluşları, İsrail Savunma Bakanlığı’na NSO’nun ihracat lisansını iptal etmesi için dilekçe verdi.
WhatsApp’ın bu olaydan henüz kaç kullanıcının etkilenebileceğini belirleyemediği açıklandı. Ancak şirket, açıktan zarar görmemek için kullanıcıların güncelleme yapması gerektiğini duyurdu.
{{user}} {{datetime}}
{{text}}