Popüler mesajlaşma uygulaması WhatsApp, özellikle iPhone kullanıcılarını hedef alan ciddi bir güvenlik açığıyla gündemde. CVE-2025-55177 kodlu açık sayesinde siber saldırganlar, “sıfır tıklama” yöntemiyle kullanıcı cihazlarını ele geçirebiliyor.
WhatsApp, güvenlik açığının kapatıldığını duyursa da uzmanlar, kişisel verilerin korunması için kullanıcıların uygulamalarını ve işletim sistemlerini acilen güncellemeleri gerektiğini vurguluyor.
“Sıfır tıklama” nedir?
Sıfır tıklama saldırıları, kullanıcıların hiçbir bağlantıya tıklamasına veya dosya indirmesine gerek kalmadan gerçekleşiyor. Bu saldırılar, doğrudan uygulama ya da işletim sistemi açıklarından faydalanıyor. WhatsApp’taki son güvenlik zafiyetinin özellikle iOS ve macOS cihazlarını etkilediği, ancak Android kullanıcılarının da risk altında olabileceği belirtiliyor.
Ne yapmalı?
Siber güvenlik uzmanları, kullanıcıların şu adımları derhal uygulamasını öneriyor:
-
WhatsApp’ı en güncel sürüme yükseltin (iOS için v2.25.21.73 ve üzeri, WhatsApp Business için v2.25.21.78 ve üzeri, Mac için v2.25.21.78 ve üzeri).
-
iOS, iPadOS ve macOS için yayımlanan işletim sistemi güncellemelerini yükleyin.
-
İki faktörlü kimlik doğrulama özelliğini aktif hale getirin.
-
Olağan dışı bir uyarı almanız halinde ek önlem olarak cihazınızı fabrika ayarlarına döndürün.
Verileriniz tehlikede olabilir
Siber güvenlik uzmanı Adam Boynton, bu tür açıkların yalnızca veri hırsızlığına değil, aynı zamanda casus yazılım ya da fidye yazılımı saldırılarına da kapı aralayabileceğini belirtiyor.
Basit bir güncelleme ile kullanıcıların hem kişisel verilerini hem de cihaz güvenliğini koruyabileceği hatırlatılıyor.
