Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, işletim sistemi güncel olmayan iPhone cihazlarının WhatsApp hesaplarının ele geçirilmesinde kullanılabileceğini açıkladı. Kötü amaçlı internet reklamları, SMS ve e-posta ile gönderilen şüpheli bağlantılar ile güvenliği ihlal edilmiş web siteleri, cihazlara sızma yöntemleri arasında gösterildi.
Başkanlığın teknik incelemelerine göre bazı gelişmiş saldırılarda kullanıcının bir bağlantıya tıklaması gerekmeyebiliyor. Zararlı içerik yalnızca ekranda görüntülendiğinde bile cihaz güvenliği aşılabiliyor. Saldırgan, kullanıcı farkında olmadan arka planda mesajlaşma hesaplarına tam yetkiyle erişebiliyor.
Önlem olarak iPhone kullanıcılarına işletim sistemlerini güncellemeleri, kaynağı belirsiz bağlantılardan uzak durmaları ve şüpheli web sitelerini ziyaret etmemeleri önerildi. Tanıdık bir kişinin mesajla acil para talebi göndermesi hâlinde, parayı aktarmadan önce kişiyi telefonla arayarak talebi doğrulamaları gerektiği belirtildi.
WhatsApp hesaplarını korumak için iki adımlı doğrulamanın etkinleştirilmesi ve bağlı cihazların denetlenmesi öneriliyor. Kurulum sırasında ekran kilidinden bağımsız olarak belirlenen 6 haneli WhatsApp güvenlik PIN kodunun kolay tahmin edilmemesi ve unutulmaması gerekiyor.
Hesabın veya telefonun ele geçirildiğinden şüphelenen kullanıcıların WhatsApp ayarlarındaki Hesap bölümünden iki adımlı doğrulamayı açması ve bağlı cihaz listesini incelemesi önerildi. Hesabın yeni bir cihaza kurulması hâlinde PIN kodu isteneceği bildirildi.
PIN kodunun unutulması durumunda hesabın kurtarılabilmesi için kurtarma e-posta adresinin eklenmesi gerekiyor. Kullanıcının düzenli erişim sağladığı ve şifresini bildiği bir e-posta adresini doğrulaması, Başkanlığın belirttiği adımlar arasında yer alıyor.
Kaynak: Karar
