By Meta, Windows için geliştirilen WhatsApp masaüstü uygulamasında önemli bir güvenlik açığı tespit ettiğini duyurdu. 2.2450.6 sürümünden evvelki versiyonları kullananlar, siber korsanların maksadı haline gelebilir. Şirketin açıklamasına nazaran, zararsız üzere görünen bir belge ekiyle aygıtlara uzaktan müdahale edilebiliyor. Bu açık, bilgisayar sisteminde berbat maksatlı yazılımların çalıştırılmasına neden olabiliyor.
GÖRSEL SANDIĞINIZ BELGE, TEHLİKEYİ İÇİNDE TAŞIYOR
Meta’nın yaptığı teknik açıklamada, WhatsApp’ın ek belgeleri MIME çeşidine nazaran gösterdiği fakat çalıştırma sürecini evrak ismi uzantısına nazaran gerçekleştirdiği belirtildi. Bu uyumsuzluk, siber saldırganların görsel üzere görünen bir belge içine ziyanlı yazılım yerleştirmesine imkan tanıyor. Kullanıcı belgeyi açtığında art planda berbat emelli yazılım devreye giriyor.
KİMLER RİSK ALTINDA?
Güvenlik açığı yalnızca Windows işletim sisteminde çalışan WhatsApp masaüstü uygulamasını etkiliyor. iOS ve Android telefon kullanıcıları direkt etkilenmiyor. Lakin masaüstü uygulamasını etkin kullananlar, bilhassa telefonlarını bilgisayara bağlayanlar için tehlike devam ediyor.
META’DAN ACİL GÜNCELLEME ÇAĞRISI
Meta, kelam konusu açığın kapatıldığı şimdiki sürümün 2.2450.6 olduğunu açıkladı. Kullanıcıların hemen bu sürüme geçmeleri ya da daha yeni bir sürüm kullandıklarından emin olmaları gerektiği vurgulandı. Güncellemeler hem WhatsApp’ın resmi web sitesinden hem de Microsoft Store üzerinden yapılabiliyor.
CİHAZLARINIZI MUHAFAZANIN YOLLARI
Siber güvenlik uzmanları, bu cins açıkların siber hatalılar için büyük fırsatlar sunduğunu belirtiyor. Benzeri tehditlere karşı kullanıcıların şu tedbirleri alması öneriliyor:
Güncellemeleri asla ertelemeyin: Eski sürümler siber hücumlara karşı daha savunmasızdır. Uygulamalarınızı sistemli olarak güncelleyin.
Otomatik güncellemeyi aktifleştirin: Böylelikle en son güvenlik yamaları anında uygulanır.
Bilinmeyen belgelere temkinli yaklaşın:
Antivirüs yazılımı kullanın: Güçlü bir antivirüs programı, berbat emelli yazılımlara karşı birinci savunma çizginiz olacaktır.
BASİT BİR GÜNCELLEME BÜYÜK BİR TEHLİKEYİ ÖNLEYEBİLİR
Meta’nın uyarısı, dijital güvenliğin ne kadar hassas ve süratli değişebilen bir husus olduğunu bir defa daha gösterdi. Kullandığınız uygulamanın yalnızca ne işe yaradığını değil, ne kadar yeni olduğunu da bilmek artık dijital hayatın vazgeçilmez bir modülü. Bu nedenle, yalnızca mesajlaşmakla kalmayıp dijital güvenliğinizi de düşünerek hareket edin.
