Araştırmacılar, Meta’nın WhatsApp platformunda ortaya çıkan ciddi güvenlik açığının sadece yarım saat içinde milyonlarca numarayı ele geçirebilecek kadar “basit” bir yöntemle sömürülebileceğini belirtti. Güvenlik uzmanları, söz konusu açığın kötü niyetli…
Araştırmacılar, Meta’nın WhatsApp platformunda ortaya çıkan ciddi güvenlik açığının sadece yarım saat içinde milyonlarca numarayı ele geçirebilecek kadar “basit” bir yöntemle sömürülebileceğini belirtti.
Güvenlik uzmanları, söz konusu açığın kötü niyetli kişiler tarafından kullanılması halinde bu durumun “tarihin en büyük veri sızıntısı”na neden olabileceği konusunda uyarıda bulundu.
Özellikle dikkat çeken konulardan biri, bu güvenlik açığının 2017 yılında Meta’ya bildirilmesine rağmen şirketin sekiz yıl boyunca gerekli güvenlik önlemlerini almamış olması.
Araştırmacılar, WhatsApp’ın temel iletişim sisteminin, bir kişinin telefon numarasının rehbere eklenmesiyle o kişinin platformda olup olmadığını hemen göstermesinden kaynaklanan bir zafiyeti kullandı. Bu durum, profil fotoğrafı ve isim gibi detayları da içerebiliyor ve araştırmacılar, bu işlemin tekrarlanarak tüm WhatsApp kullanıcılarının neredeyse tüm numaralarını çekmeye olanak tanıdığını belirtti.
Viyana Üniversitesi’nden araştırmacılar, sadece yarım saat içinde ilk 30 milyon ABD telefon numarasına ulaşmayı başardıklarını açıkladı. Bu durum, telefon numaralarının ve kullanıcı verilerinin şimdiye kadar ki en geniş çapta ifşası olarak nitelendirildi.
Meta, olayın ardından hız limiteri gibi önlemleri devreye aldığını ve anti-scraping sistemlerinde çalışmalar yaptığını belirtti. Şirket, kullanıcı mesajlarının uçtan uca şifreleme ile korunduğunu ve özel içeriklere erişilmediğini vurguladı.
Meta’nın açıklamasına göre, araştırmacılar tarafından toplanan veriler güvenli bir şekilde silindi ve kötü niyetli bir saldırı izine rastlanmadı.
Şirket, yaşanan olayın ardından sistemde işlem sınırlandırmaları getirdiklerini ve kitlesel taramaların önüne geçtiklerini duyurdu.
Yorum Yap