Pazartesi, Kasım 30, 2020
Ana Sayfa Dijital WhatsApp‘ın Hack’lenmesi Mümkün mü?

WhatsApp‘ın Hack’lenmesi Mümkün mü?

Dünya çapında iki milyar kadar aktif kullanıcısı bulunan anlık mesajlaşma uygulaması WhatsApp neredeyse her akıllı telefonda yüklü durumda. Dünya çapında bu kadar fazla kullanıcıya sahip olan WhatsApp’ta mesajlar şifrelenmiş bir şekilde aktarılıyor. Yani kişilerin özel konuşmaları doğrudan okunamıyor. Ancak WhatsApp ‘ın Hack ’lenmesi mümkün mü sorusu kullanıcıların aklına sık sık gelebiliyor. ESET Güvenlik Uzmanı Jake Moore, bu soru hakkında açıklamalarda  bulundu.

Siber güvenlik kuruluşu ESET’ten Güvenlik Uzmanı Jake Moore, WhatsApp Hack ‘lenebilir mi durumunu test etmeye karar verdi ve WhatsApp hesabını daha iyi korumanın yollarını paylaştı.

Belki takip etmişsinizdir, hem Amazon hem de Washington Post gazetesinin sahibi olan Jeff Bezos’un telefonu bu yılın Ocak ayında WhatsApp üzerinden gönderilen kötü amaçlı bir video ile ele geçirildi. Bu olay, siber saldırganların her zaman her durumda tetikte olduğunu bir kez daha hatırlattı.

Aslında WhatsApp oldukça korunaklı görünüyor. Mesajlar zaten şifrelenmiş, yani birileri bu özel konuşmaları doğrudan okuyamaz, ama başka bir yolu var mı? WhatsApp mesajının şifreleme anahtarı, konuşmada kullanılan her iki cihazda da saklanır. Bu yüzden mesajları okumak isteyenin cihazlardan en az birini ele geçirmesi gerekir.

Peki, birinin hesabını ele geçirmek için sadece telefon numarasını bilmeniz yeterli ise ne olur? ESET Güvenlik Uzmanı Jake Moore, bir sosyal mühendislik denemesi yaparak durumu test etmeye karar verdi:

WhatsApp Hack ‘lenir mi?

Yeni bir telefon satın aldığınızda önceki telefonda olan tüm uygulamalarınızı ve ayarlarınızı yedekten tekrar yüklersiniz. WhatsApp yedeklerini yüklemek için bir telefon numarasına gönderilen koda ihtiyacınız vardır. Bu kod (genellikle uygulamayı yüklediğiniz cihaza gönderilir) telefonu doğrular ve sohbetlerinizi geri yüklersiniz. Mesajların yedeğini de aldıysanız, bu mesajlar cihazı en son yedeklediğiniz zamana kadar geri gelir; değilse, görüştüğünüz kişilerin ve grupların adları mesajlar olmadan gösterilir.

Olası bir kusur fark ettiğimiz yer burası. Telefona gönderilen kodu alırsam başka birinin WhatsApp hesabını yeni bir cihazda kurabilir miyim?

Hipotezimi, meslektaşlarımdan biriyle test etmeye karar verdim. Son zamanlardaki konuşmalarımızda, WhatsApp sohbetlerini yedeklemenin iyi bir fikir olduğundan bahsettim. Önceki mesajlarını kaybetmesini istemem. Birkaç gün sonra yeni bir telefon kullanarak uygulamayı indirdim. WhatsApp yüklendiği cihazı doğrulamak için telefon numaramı istedi.

Arkadaşım kahve yapmak için masasından ayrılıp telefonunu bıraktığında ben de telefon numarasını yeni WhatsApp hesabıma girdim. Telefonuna anında bir mesaj geldi ve ben de masasının yanından geçerken şöyle bir bakarak kodu zihnime yazdım. Yeni telefonumdaki WhatsApp’ın doğrulama alanına kodu yazdım… ve sonuç… hesabının kontrolü artık bende.

Sonra itiraf etmeye karar verdim ve arkadaşıma olanları anlattım. Hesabının bu kadar kolay ele geçirildiğine inanamadı. Birçok insanın telefonlarını ortalıkta bıraktığını hatta halka açık yerlerde bile önemsemediğini düşündük. Elbette hesabını geri verdim ve alabileceği önlemleri anlattım.

Peki WhatsApp ‘te Hack ‘lenmeden nasıl güvende kalırsınız?

Öncelikle, SMS mesajlarınızdaki ön izlemeleri kapatmalısınız. Bu çok basit görünebilir, ancak birçok kişi mesajlara daha hızlı bakmanın rahatlığını seviyor. Kullanıcılar iki aşamalı doğrulamayı (çift faktörlü koruma) uygulama olmadan kullandıklarında, SMS ile gönderilen kodları almayı tercih ederler. Ancak bu mesajlar kilitli bir ekranda görüntülenebilirler ve telefonlarını başı boş bırakan bir kullanıcı için anlamsızdırlar.

Telefonunuzu başı boş bırakmayın

Bu nedenle ikinci önerim; telefonunuzu veya herhangi bir cihazınızı başı boş bırakmayın. Bir çok insanın telefonlarını masanın üzerinde bırakarak uykuya daldığını ya da telefonlarını yabancılarla bırakarak tuvalete gittiğine şahit oldum. Birinin bu saldırı vektörünü deneyebileceğini unutmayın ve cihazınızı yalnız bırakmayın.

Son olarak, hesabınızı korumanın daha iyi bir yolu var ve hemen uygulayabilirsiniz.WhatsApp birkaç yıl önce kendi çift faktörlü korumasını oluşturdu; uygulaması kolay ve bu tür saldırıları önler. Aşağıda nasıl yapılacağını anlattım, uygulamayı hemen açın ve kurun!

WhatsApp’ta iki adımlı doğrulama nasıl kurulur?

blank

 

  • Uygulama açıkken Ayarlar/Hesap/İki Adımlı Doğrulama’ya gidin ve Etkinleştir’i tıklayın .
  • Ardından, unutmayacağınız altı haneli bir kod girin.
  • Daha sonra ekstra bir önlem olarak e-posta adresinizi girin.
  • Son olarak telefonunuzda ayarlanan iki aşamalı doğrulamanın onayını göreceksiniz. Artık birinin hesabınızı ele geçirmesi veya mesajlarınızı başka bir cihaza aktarması çok daha zor olacaktır.
  • Artık WhatsApp’ı açtığınızda zaman zaman PIN girmeniz istenecektir. PIN uygulamayı her açtığınızda istenmez, bu nedenle bir rahatsızlık vermemeli.

Bununla birlikte, teknolojinin keyfini güvenle çıkarabilmeniz için sizi daha hazırlıklı hale getirecektir.

İlginizi Çekebilir:

WhatsApp, görüntülü konuşmalarda katılımcı sayısı limitini artırmaya hazırlanıyor

WhatsApp bilgi teyidi özelliği üzerinde çalışıyor

Teknoloji Haber Bülteni DigiToll İçin Tıklayınız..

1 Yorum

CEVAP VER

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz

blank

İLGİNİZİ ÇEKEBİLİR

Kadına Yönelik Şiddete Karşı Uluslararası Mücadele Günü’ne Özel Takip Yazılım Algılama Aracı Geliştirildi

Kaspersky, Kadına Yönelik Şiddete Karşı Uluslararası Mücadele Günü’ne özel takip yazılım algılama aracı geliştirdi. Şirket, Stalkerware Karşıtı Koalisyonun kuruluşundan 12 ay sonra özel takip...

Tesla Araçlara Kamera ile Uzaktan Kontrol Özelliği Gelebilir

Elektrikli ve otonom araç üreticisi Tesla ’nın kullanıcılarına kamera yardımıyla araçlarını uzaktan canlı olarak izlemeye imkan tanıyan yeni bir özelliği ekleyeceği iddia ediliyor. Tesla’nın...

YouTube, Billie Eilish’in Bad Guy Şarkısı için Sonsuz Video Döngüsü Oluşturdu

Google, YouTube’da Billie Eilish’in Bad Guy şarkısı için makine öğrenimi kullanarak sonsuz bir video döngüsü oluşturdu. Bad Guy şarkısı için yapılan tüm cover’lardan oluşturulan...

2021’de IMEI Kayıt Ücretine Yüzde 9,11 Oranında Zam Yapılacak

Yurtdışından akıllı telefon almak isteyenleri düşündürecek yeni bir haber geldi. 2020 yılının başında yüzde 22,8’lik bir artış yaşayan IMEI kayıt ücreti, 2021 yılında yine...

Oppo Reno5 Pro’nun Yeni Özellikleri Ortaya Çıktı

Çin merkezli akıllı telefon üretici Oppo ’nun yeni serisi Reno5’te yer alacak olan Reno5 Pro 5G modelinin bazı özellikleri ortaya çıktı.  Oppo’nun kısa süre içinde...