WhatsApp'ta Büyük Güvenlik Açığı!

WhatsApp'ta Kritik Güvenlik Açığı: Milyarlarca Kullanıcının Telefon Numarası Risk Altında Dünyanın en yaygın kullanılan mesajlaşma uygulaması WhatsApp, son yılların en ciddi güvenlik iddialarından biriyle karşı karşıya. Ortaya çıkan yeni bir bulguya göre, platformdaki önemli bir güvenlik açığı nedeniyle yaklaşık 3,5 milyar kullanıcının telefon numarası yetkisiz kişilerin erişimine açık hâle geldi.

3,5 Milyar Numara Erişime Açıldı

TRT Haber’in aktardığı bilgilere göre uzmanlar, WhatsApp’ın temel çalışma mantığındaki bir zafiyetin, çok kısa sürede devasa miktarda telefon numarasının toplanmasına imkân tanıdığını belirledi.
Araştırmacılar, yalnızca yarım saat içinde milyonlarca numaraya ulaşılabildiğini ve kullanılan tekniğin son derece basit olduğunu vurguluyor.

"Tarihin En Büyük Veri Sızıntısı" Uyarısı

Viyana Üniversitesi’nden güvenlik uzmanları, açığın kötü niyetli kişiler tarafından kullanılması durumunda bunun “şimdiye kadarki en büyük telefon numarası ifşası” olabileceğini söylüyor.
Daha dikkat çekici olan ise bu açığın Meta’ya ilk kez 2017’de bildirilmiş olmasına rağmen şirketin uzun yıllar boyunca yeterli önlemi almamış olması.

Açık Nasıl Ortaya Çıktı?

WhatsApp, bir numaranın rehbere eklenmesiyle o kişinin uygulamada olup olmadığını anında gösteren bir yapıya sahip.
Bu mekanizma isim, profil fotoğrafı gibi bilgileri de sunabiliyor.
Araştırmacılar, bu işlemin sınırsız şekilde tekrarlanabildiğini fark ederek sistematik bir tarama yöntemi geliştirdi ve milyonlarca numaraya ulaşmayı başardı.

İlk testte ABD’deki 30 milyon numaraya sadece 30 dakikada erişildi.

Elde edilen veri tabanı daha sonra Meta’ya iletilip güvenli şekilde silindi.

Meta: "Kötü Amaçlı Kullanım İzine Rastlanmadı"

Meta, olayın ardından yaptığı açıklamada:

Uzun süredir anti-scraping (otomatik veri çekme) sistemleri üzerinde çalıştıklarını,

Bu araştırmanın yeni güvenlik önlemlerinin test edilmesine katkı sağladığını,

Kullanıcı mesajlarının uçtan uca şifreleme ile korunduğunu,

Toplanan verilerin kötü amaçla kullanıldığına dair bir bulgu olmadığını

belirtti.

Şirket ayrıca, kitlesel taramaların önüne geçmek için hız limitleri ve ek güvenlik katmanlarının devreye alındığını duyurdu.