WhatsApp Numaralarını Kopyalamak Siber Güvenlik Riski Oluşturuyor
•1 dk okuma
Paylaş
HTeknoloji
Fotoğraf: Sözcü Gündem
Özet
Mesajlaşma uygulamalarından telefon numaralarını kopyalayarak rehbere kaydetmek, gizli kodlar barındıran siber tehditlere zemin hazırlıyor. Uzmanlar, pano verilerinin ele geçirilmesi ve banka hesaplarının tehlikeye girmemesi için manuel kayıt veya uygulama içi özelliklerin kullanılmasını öneriyor.
Öne çıkanlar
Mesajlardaki görünmez kodlar kopyalama sırasında pano verilerini tehlikeye atıyor.
Zararlı yazılımlar adres defterindeki tüm verileri sızdırabiliyor.
Uzmanlar numaraları elle yazmayı veya WhatsApp'ın kişi ekleme aracını tavsiye ediyor.
Haberin Detayı
Günlük iletişim akışında sıkça başvurulan pratik yöntemler, dijital güvenlik açısından görünmeyen tehlikeleri beraberinde getirebiliyor. Özellikle mesajlaşma servisleri üzerinden paylaşılan bilinmeyen numaraları doğrudan kopyalayıp rehbere aktarma alışkanlığı, kötü niyetli kişilerin hedefi haline gelebiliyor.
Siber güvenlik araştırmacılarının incelemelerine göre, iletilen bazı metin biçimlerinin içine gizli komutlar veya görünmez karakterler eklenebiliyor. Kullanıcılar numarayı kopyaladığı anda cihazın panosuna sadece rakamlar değil, arka planda çalışan bu zararlı kod blokları da kopyalanmış oluyor.
Bu durum, pano erişim iznine sahip üçüncü taraf yazılımların veya cihaza sızmış casus programların harekete geçmesine yol açabiliyor. Kopyalanan veriler üzerinden tetiklenen mekanizmalar, adres defterindeki tüm kişisel bilgilerin dışarı aktarılmasına ve dolandırıcılık ağlarının genişlemesine zemin hazırlayabiliyor.
Tehdit sadece rehberin sızdırılmasıyla sınırlı kalmayıp mobil bankacılık uygulamalarının güvenlik katmanlarını aşabilecek boyutlara ulaşabiliyor. Phishing yani olta zararlıları, kullanıcıların farkında olmadan cihazlarındaki finansal verileri riske atmasına neden olabiliyor.
Olası siber saldırıların önüne geçmek adına uzmanlar bazı koruyucu önlemlerin alınmasını tavsiye ediyor. Numaraların mesaj alanından doğrudan kopyalanması yerine arama ekranına elle yazılması veya uygulamaların kendi kişi ekleme arayüzlerinin tercih edilmesi güvenlik risklerini büyük ölçüde azaltıyor.
AI YORUMUHaberinAi editör analizi
Günlük hayatın koşturmacasında hayat kurtaran pratik çözümler, siber hijyen kuralları göz ardı edildiğinde dijital güvenliğimizi büyük bir zafiyete uğratıyor. Basit bir numara kopyalama işleminin bile arka planda ne gibi veri sızıntılarına kapı aralayabileceği, modern akıllı telefon kullanıcılarının artık çok daha bilinçli olması gerektiğini gösteriyor. Alınacak ufak tedbirler büyük maddi ve manevi kayıpların önüne geçebilir.
Kaynak:
Sözcü Gündem
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
Google Play Store üzerinde resmi güncellemeleri taklit eden sahte bir WhatsApp uygulaması siber güvenlik uzmanları tarafından tespit edildi. Yüz binlerce Android kullanıcısının cihazına yüklediği zararlı yazılım, gelen uyarıların ardından mağazadan tamamen kaldırıldı.
Zararlı uygulama 500 binden fazla kez indirildi.
Geliştirici adını gizlemek için Unicode karakter hilesi kullanıldı.
Uygulama mağazadan tamamen kaldırıldı.
Mobil uygulama mağazalarındaki güvenlik açıkları kullanıcıların kişisel verilerini risk altında bırakmaya devam ediyor. Son olarak popüler mesajlaşma platformunun adını kullanan sahte bir yazılım, milyonlarca kişinin veri güvenliğini tehdit eden boyutlara ulaştı.
Siber güvenlik araştırmacıları, Update WhatsApp adıyla yayınlanan bu uygulamanın resmi bir güncelleme gibi gizlendiğini fark etti. Kötü amaçlı yazılımcılar, resmi yayıncı adını birebir kopyalamak amacıyla Unicode karakter oyunlarına başvurdu ve bu sayede 500 binden fazla indirme rakamına ulaştı.
Yetkililer ve siber güvenlik analistleri, kullanıcıların bu tür yanıltıcı yazılımlara karşı dikkatli olması gerektiğini belirtti. Yapılan incelemelerin ardından ilgili uygulama mağaza yetkilileri tarafından hızlıca erişime kapatıldı.
Uzmanlar, cihazlarında bu tür şüpheli yazılımlar barındıran kişilerin vakit kaybetmeden silmesini tavsiye ediyor. Ayrıca güncellemelerin yalnızca uygulama içi menülerden denetlenmesi gerektiği bir kez daha hatırlatıldı.
AI YORUMU
Yarım milyonu aşkın indirme sayısına ulaşan Unicode tabanlı bu aldatmaca, resmi mağazalardaki denetim mekanizmalarının ne kadar kritik olduğunu gösteriyor. Geliştirici isimlerindeki küçük harf oyunlarının gözden kaçması, kullanıcıların güvenliğini doğrudan tehlikeye atıyor. Önümüzdeki süreçte uygulama mağazalarının bu tarz taklit yazılımlara karşı daha katı filtreleme sistemleri devreye sokması şart.
Android platformunda popüler mesajlaşma servisi WhatsApp'ın birebir kopyası olan sahte bir uygulama, reklamlar aracılığıyla kısa sürede 500 binin üzerinde indirilme rakamına ulaştı. Arayüzü ve tanıtım metinleri birebir kopyalanan yazılımın Google Play mağazasındaki erken erişim açığını suistimal ettiği tahmin ediliyor.
Agment Assets sallu adlı geliştirici uygulamayı eylül ayında yayınladı.
Taklit yazılım Google Play üzerinden 500 binden fazla indirildi.
Benzer bir sahte Chrome uygulaması da 100 bin indirmeyi geçmişti.
Dijital pazarlarda kullanıcıları hedef alan zararlı yazılımlara bir yenisi daha eklendi. Agment Assets sallu adlı bir geliştirici tarafından mağazaya yüklenen sahte mesajlaşma yazılımı, kısa süre içerisinde on binlerce akıllı telefon kullanıcısının cihazına sızmayı başardı.
Söz konusu uygulama, orijinal servis sağlayıcının marka adını, resmi ekran görüntülerini ve pazarlama metinlerini birebir kopyalayarak mağaza arama sonuçlarında üst sıralara çıktı. Geliştiricinin reklam desteğiyle öne çıkardığı bu zararlı içerik, Android Authority tarafından yapılan incelemelere göre 500 bin barajını geride bıraktı.
Güvenlik araştırmacılarının ve teknoloji analistlerinin incelemeleri, bu tür dolandırıcılık girişimlerinin Google Play mağazasının erken erişim mekanizmasından yararlandığını gösteriyor. Tamamlanmamış projelerin test edilmesine olanak tanıyan bu sistem, herkese açık yorum ve puanlama özelliklerini barındırmadığı için kullanıcıların birbirini uyarmasına engel oluyor.
Bitdefender tarafından eylül ayında paylaşılan güvenlik raporları da benzer tehlikelere karşı uyarıda bulunmuştu. Geri bildirim sisteminin kapalı olması, uygulamayı deneyen kişilerin mağaza üzerinden şikayetlerini duyuramamasına ve dolandırıcıların hedef kitleyi kandırmaya devam etmesine zemin hazırlıyor.
Aynı hafta içerisinde benzer bir taktikle hazırlanan sahte Chrome tarayıcısının da 100 bin sınırını aşması dijital mağazalardaki güvenlik denetimlerinin sorgulanmasına yol açtı. İlgili bağlantıların kısa süre sonra erişilemez hale gelmesi teknoloji devlerinin kaldırma operasyonlarını hızlandırdığını gösteriyor.
AI YORUMU
Beş yüz bin gibi devasa bir indirme sayısına ulaşan sahte bir mesajlaşma uygulamasının resmi mağazalarda yer bulabilmesi, platform denetim mekanizmalarının ne kadar kolay atlatılabildiğini açıkça gösteriyor. Erken erişim kategorisindeki şeffaflık eksikliğinin kötü niyetli kişiler tarafından sömürülmesi, milyarlarca akıllı telefon kullanıcısının güvenliğini doğrudan tehdit ediyor. Uygulama indirmeden önce geliştirici profillerinin ve yorum kısıtlamalarının çok daha dikkatli incelenmesi gerekiyor.
Keşfedilen Controlium adlı platform, internet faaliyetleri ve IP adresleri üzerinden hedefli casus yazılım saldırıları gerçekleştirilmesine imkan tanıyor. Al Jazeera çalışanlarını hedef alan bu faaliyetlerin ardından güvenlik uzmanları yetkilileri acil önlem almaya çağırdı.
Controlium platformu hedef cihazlara casus yazılım bulaştırılmasına olanak sağlıyor.
Al Jazeera Medya Ağı çalışanları 2024 ve 2025 yıllarında hedef alındı.
ABD yönetimi İsrailli Candiru şirketini 2021 yılında kara listeye almıştı.
Discover-Tech firması bünyesindeki Controlium isimli altyapı, internet kullanıcılarının dijital izlerini ve cihaz bilgilerini toplayarak hedefleme süreçlerini kolaylaştırıyor. Araştırmacılar, sistemin kullanıcı kimliklerini ve ağ konumlarını saptayabildiğini, ardından seçilen kişilerin cihazlarına zararlı yazılım sızdırılmasını mümkün kıldığını ifade ediyor. Bu durum, dijital güvenliğin ne kadar kırılgan olabileceğini gözler önüne seriyor.
Sistemin operasyonel etkileri en net biçimde Katar merkezli Al Jazeera Medya Ağı bünyesinde görüldü. Kurumun teknoloji birimi, bazı gazetecilerin kullandığı cihazlarda 2024 yılında olağan dışı hareketlilikler saptadı. Benzer belirtilerin 2025 sezonunda da tekrarlanması üzerine yönetim, konunun detaylı incelenmesi için Citizen Lab platformundan teknik destek talep etti.
Citizen Lab tarafından sağlanan ağ kayıtlarının incelenmesi, saldırıların ardındaki zaman çizelgesini net bir şekilde ortaya koydu. Al Jazeera yönetimi yaşanan olayları basın özgürlüğüne yönelik açık bir müdahale olarak tanımlarken, sorumluların adalet önünde hesap vermesi gerektiğini vurguladı. Kurum yetkilileri, çalışanlarının güvenliğini sağlamak amacıyla teknik tedbirleri artıracaklarını duyurdu.
Söz konusu zararlı yazılım sistemlerinin tespit edilmesini engellemek amacıyla şifreli haberleşme protokolleri tercih edildiği ve elde edilen verilerin parçalar halinde aktarıldığı belirtiliyor. Yaklaşık maliyeti milyonlarca doları bulduğu tahmin edilen bu altyapıların, gazeteciler, aktivistler, diplomatlar ve iş insanları gibi kritik isimleri hedef aldığı biliniyor.
ABD yönetimi, benzer siber operasyonlar ve kötü amaçlı faaliyetler gerekçesiyle İsrail merkezli Candiru şirketini 2021 yılında yaptırım listesine dahil etmişti. Uzmanlar, Discover-Tech üzerinden yürütüldüğü iddia edilen faaliyetlerin tüm boyutlarının henüz tam olarak aydınlatılamadığını belirterek ilgili mercileri acil müdahaleye davet ediyor.
AI YORUMU
Al Jazeera çalışanlarının hedef alınması, dijital gözetim araçlarının artık basın mensupları ve muhalifler üzerinde ne kadar sistematik kullanıldığını net bir şekilde gösteriyor. Milyonlarca dolarlık maliyetlerle geliştirilen bu casus yazılımlar, bireysel güvenliğin ötesinde kurumsal ve ulusal düzeyde ciddi güvenlik açıklarına yol açıyor. Kurumların ve bireylerin gelişmiş siber tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi artık zorunlu hale gelmiştir.
Norveç ordusunun tatbikat için kiraladığı Çin menşeli otomobiller, askerlerin haberi olmadan hassas üs görüntülerini ve giriş kodlarını kaydetti. Alternatif araç eksikliği nedeniyle kullanılan bu modeller siber güvenlik tartışmalarını beraberinde getirdi.
Norveç ordusu eylül ayındaki tatbikat için kiralık araçlar tercih etti.
Hertz Norge üzerinden temin edilen araçlar arasında Changan Deepal modelleri yer aldı.
Araçların 360 derecelik kameraları askeri üsleri ve giriş kodlarını kayıt altına aldı.
Norveç askeri birlikleri, geçtiğimiz eylül ayında gerçekleştirilen bir tatbikat sırasında ulaşım ihtiyacını karşılemek üzere kiralık otomobillere başvurdu. Hertz Norge platformu üzerinden sağlanan bu filoda, Çin merkezli Changan Automobile şirketinin Deepal markasına ait bazı modeller de hizmete verildi. Ancak operasyon sırasında, söz konusu araçların donanımında yer alan kameraların personelin bilgisi dışında kayıt yaptığı anlaşıldı.
Yapılan incelemelerde, otomobillerin dahili hafızasında askerlerin günlük faaliyetlerine, gizli askeri üslere ve hassas noktalara ait çok sayıda görsel materyal tespit edildi. Askeri yetkililer, piyasadaki alternatif araç seçeneklerinin kısıtlı olması sebebiyle mecburen bu markaları tercih ettiklerini belirtti. Teğmen Fredrik Blanck, toplanan veriler sayesinde hangi sürücünün direksiyonda olduğunun, araçların hangi noktada ne kadar süre kaldığının net biçimde görülebildiğini ifade etti.
Söz konusu otomobillerin sahip olduğu 360 derecelik çevre görüş kameraları, çevrede olup biten her şeyi hafızasına alabilecek kapasiteyle donatılmış durumda. Hatta askerlerin üslere giriş yaparken kullandıkları kapı şifrelerini tuşladıkları anlar bile sistem tarafından kaydedilmişti. Güvenlik birimleri, ortaya çıkan bu durumun ardından araç hafızasında bulunan tüm hassas görüntülerin tamamen silinmesini sağladı.
Yaşanan bu olay, Çin yapımı teknolojilerin potansiyel istihbarat faaliyetlerinde kullanılıp kullanılmadığı yönünde soru işaretleri yarattı. Ancak yetkililer, şu aşamada herhangi bir casusluk yapıldığına veya verilerin harici bir merkeze aktarıldığına dair somut bir kanıta ulaşamadı. Siber güvenlik uzmanları ise günümüz otomobillerinin sadece kamera değil, aynı zamanda GPS ve mikrofon gibi gelişmiş sensörlerle donatıldığına, bu nedenle beklenenden çok daha fazla veri topladığına dikkat çekiyor.
AI YORUMU
Changan Deepal modellerinin hafızasında askeri üs giriş kodlarının ve personel hareketlerinin bulunması, modern otomobillerin sadece birer ulaşım aracı olmadığını açıkça gösteriyor. Araçların topladığı bu devasa verinin dışarıya sızmadığı belirtilse de, orduların lojistik tedarik zincirinde yazılım ve donanım güvenliğini göz ardı etmesi büyük bir zaafiyet yaratır. Gelecekte kritik kamu ve savunma alımlarında tedarikçilerin menşei kadar dijital mahremiyet standartları da mercek altına alınmak zorundadır.
Fotoğraf: Sözcü Gündem 
