Dünyanın en popüler mesajlaşma uygulaması WhatsApp'ta, telefonunuzu bilgisayar korsanlarına altın tepside sunan kritik bir açık tespit edildi. Google Project Zero ekibinin ortaya çıkardığı bu yeni tehdit, "Otomatik Medya İndirme" özelliği açık olan cihazlara, kullanıcı onayı olmadan virüs bulaştırabiliyor.Siber suçluların yöntemleri her geçen gün karmaşıklaşıyor. Son keşfedilen açık, saldırganların sizi tanımalarına gerek kalmadan, rastgele oluşturdukları sahte gruplar üzerinden telefonunuza sızmasına olanak tanıyor. Uzmanlar, özellikle Android kullanıcılarını uyararak, "Bu ayarı hemen kapatmazsanız, galerinizdeki fotoğraflardan banka şifrelerinize kadar her şey risk altında" diyor.
Tehlikenin Adı: "Otomatik İndirme"
Saldırının merkezinde, WhatsApp'ın kullanım kolaylığı sağlayan ancak güvenlik duvarını incelten "Medyayı Otomatik İndir" özelliği yatıyor. Bu özellik açıksa, saldırganın gruba attığı virüslü bir fotoğraf veya video, siz mesaja tıklamasınız bile telefonunuzun hafızasına kaydediliyor ve arka planda çalışmaya başlıyor.WHATSAPP GÜVENLİK KALKANI NASIL AÇILIR?Telefonunuzu bu siber saldırıdan korumak için hemen yapmanız gereken 3 kritik ayar değişikliği şunlardır:Otomatik İndirmeyi Kapatın: Ayarlar > Depolama ve Veriler > Medyayı Otomatik İndir sekmesine gidin. Fotoğraf, Video ve Belgeler için "Asla" veya tüm kutucukları boş bırakarak seçimi kaldırın.Grupları Kısıtlayın: Ayarlar > Gizlilik > Grupler sekmesine gidin. "Beni kimler gruba ekleyebilir?" sorusuna "Şu Kişilerim" veya "Kişilerim" cevabını vererek tanımadığınız numaraları engelleyin.Güncel Kalın: Google Play veya App Store'dan WhatsApp'ın en son güvenlik yamalarını içeren sürümünü yükleyin.Sahte Gruplarla "Sessiz" Saldırı
Google Project Zero raporuna göre; siber korsanlar "Grup Daveti" yöntemini bir truva atı olarak kullanıyor. Kullanıcı, hiç tanımadığı bir gruba eklendiğinde, o gruptan gelen kötü amaçlı yazılım içeren dosyalar (eğer otomatik indirme açıksa) cihaza sızıyor. Bu yöntemle saldırganlar, kurbanın herhangi bir dosyayı "kabul et" butonuna basmasına gerek duymadan hedeflerine ulaşabiliyor.Dijital Hijyen Hayat Kurtarır
Uzmanlar, siber tehditlerin arttığı bu dönemde "dijital hijyen" kurallarına uymanın hayati önem taşıdığını vurguluyor. Sadece tanıdığınız kişilerden gelen dosyaları açmak ve uygulama ayarlarını "maksimum gizlilik" seviyesinde tutmak, veri hırsızlığına karşı en etkili önlem olarak gösteriliyor.