WhatsApp hesaplarının ele geçirilmesine yönelik şikâyetlerin artması üzerine Samandağ Emniyet Müdürlüğü, vatandaşların hesap ve cihaz güvenliği için alması gereken önlemleri paylaştı.
Paylaşılan bilgilendirmede, özellikle iOS işletim sistemli cihazları hedef alan ve kullanıcının herhangi bir bağlantıya tıklamasını ya da dosya açmasını gerektirmeyen “sıfır tıklama” (zero-click) saldırısına dikkat çekildi.
İKİ GÜVENLİK AÇIĞI BİRLEŞTİRİLEREK KULLANILABİLİYOR
Bilgilendirmede, CVE-2025-55177 kodlu WhatsApp güvenlik açığının, Apple ImageIO sistemindeki CVE-2025-43300 kodlu açıkla birlikte kullanılabildiği belirtildi. Bu güvenlik açıklarının birleştirilmesiyle saldırganların, kullanıcının herhangi bir işlem yapmasına gerek kalmadan hedef cihazda zararlı içerik işletebildiği aktarıldı.
WhatsApp ve WhatsApp Business uygulamalarının belirli eski iOS sürümlerinin etkilendiği belirtilirken, söz konusu açıkların özellikle hedef alınan bazı kullanıcılara yönelik gelişmiş saldırılarda kullanılmış olabileceği bildirildi.
VATANDAŞLARIN ALMASI GEREKEN ÖNLEMLER
Samandağ Emniyet Müdürlüğünün paylaştığı bilgilendirmede vatandaşlara şu önlemler önerildi:
-
WhatsApp ve WhatsApp Business uygulamalarını en güncel sürüme yükseltin.
-
Apple cihazlarda işletim sistemi güncellemelerini ve güvenlik yamalarını yükleyin.
-
WhatsApp ayarlarından “Bağlı Cihazlar” bölümünü kontrol edin; tanımadığınız oturumları kapatın.
-
Hesabınızda iki adımlı doğrulamayı etkinleştirin.
-
Şüpheli bir hedefleme veya cihazın ele geçirilmiş olabileceğine ilişkin ciddi bulgular varsa teknik destek alın.
GÜNCELLEME YAPMAK ÖNEMLİ
WhatsApp’ın yayımladığı güvenlik duyurusunda, iOS için 2.25.21.73 ve üzeri, WhatsApp Business için ise 2.25.21.78 ve üzeri sürümlerin söz konusu açığa karşı düzeltme içerdiği belirtiliyor.
Uzmanlar, kullanıcıların yalnızca mesajlaşma uygulamalarını değil, telefonlarının işletim sistemlerini de güncel tutmasının dijital güvenlik açısından önem taşıdığına dikkat çekiyor.
