25 Mayıs 2020, Pazartesi

Ey WhatsApp kullanıcıları, belki de hacklendiniz

BBC kaynaklı bir haber WhatsApp kullanıcıları için çok önem taşıyor. Habere göre bir kötü niyetli yazılım WhatsApp yoluyla telefonunuza uzaktan yüklenebiliyor ve tüm haberleşmenizi (ses ve metin) size izleyene iletiyor. Bu yazılım telefonunuzu çaldırıyor ve kapatıyor. Telefonunuzu açmanıza gerek yok. O arada yazılım kendini yüklemiş oluyor. Siz ne yaparsanız yapın yüklenmiş oluyor.

Telefonunuz bir kez çalıp kapandığında acaba kim aramış diye arayanlar listesine baktığınızda bir numara görmüyorsunuz. Çünkü yazılım yüklemenin hemen arkasından kendi numarasını sizin telefonunuzdan siliyor.

NSO YAZILIMI YAKLAŞIK 45 ÜLKEDE KULLANILDI

Araştırmacılara göre bu NSO yazılımı, sayıları 45’e varan ülkede teröristler ve organize suç örgütleri yanında, muhalifler, gazeteciler ve masum sivillere karşı kullanılmış.

Henüz bir adı konmamış olan saldırı programı ilk önce bu ayın başlarında keşfedilmiş. WhatsApp sahibi olan Facebook uzmanlarına göre sorun, WhatsApp yazılımındaki bir bellek taşması, veya daha belirgin bilimsel deyimiyle yığıt taşmasından “stack overflow” kaynaklanıyor. Yığıt (stack) yazılımda çok kullanılan bir yöntemdir. İyi bir yazılımcı yazdığı yığıtlarda bir taşma olmamasına dikkat eder. Burada, WhatsApp ses iletişiminde kullanılan, internet üzerinden ses (VOIP, Voice Over IP) yazılımında ironik olarak güvenli olması gereken SRTCP (Seure Real Time Transport Protocol) paketlerindeki bir açıktan yararlanılmış.

WhatsApp yönetimine göre etkilenen telefon sayısı azmış. Fakat bu inanması zor bir iddia. Çünkü yazılımı üreten İsrail firması NSO, yazılımın uygulanması bizim elimizde değil, satın alan devlet istediği gibi kullanır diyor.

YAZILIMIN HEDEF MÜŞTERİLERİ DEVLETLER

Bu yazılımın hedef müşterileri devletler. Kendilerine göre terörist ya da devlet düşmanı gördükleri kimselere karşı kullanmaları düşünülmüş.

Aslında WhatsApp mesajları uçtan uca şifrelenmektedir. Gönderdiğiniz mesaj veya ses iletişim hattına girerken şifreleniyor ve yolda güvende ama bu hackleme yazılımı mesaj telefon içinde daha şifrelenmeye girmeden işini görmekteymiş.

Bu saldırıdan kurtulmak istiyorsanız telefonunuz açıp kapatmanın bir faydası yok. Virüs programlarının da işe yaramadığı söyleniyor. Ancak WhatsApp tarafından yapılan yeni yamalı yazılımı yüklemeniz gerekiyor. Tavsiye edilen bu.

Prof. Dr. Fuat İnce

Son Haberler

dokuz8 GÜN SONU| 24 Mayıs 2020’nin öne çıkan haberleri

dokuz8HABER olarak günün öne çıkan haberlerini sizler için derledik. Kastamonu’nun Tosya ilçesinde KyTeks fabrikasının vardiya sayısını artırmaması ve sosyal mesafe kuralına uymadan işçileri çalıştırması bir...

Bilim Kurulu üyesi uyardı: İkinci dalga yıl sonuna doğru gelebilir

Koronavirüs salgınında ikinci dalganın yıl sonuna doğru gelebileceğini belirten Bilim Kurulu üyesi Prof. Dr. Alpay Azap, "Virüsler soğuk havayı severler ve ultraviyole ışınlarından da...

Çin Dışişleri Bakanı: Covid-19 nedeniyle dava açılması hukuka aykırı

Çin Dışişleri Bakanı Vang Yi, koronavirüs nedeniyle kendilerine dava açılmasının hukuka aykırı olduğunu söyledi. Çin Dışişleri Bakanı Vang Yi, düzenlediği basın toplantısında, Çin'in de diğer...

Alex’ten ‘Lefter’li bayram mesajı

Fenerbahçe’nin eski Brezilyalı futbolcusu Alex de Souza, Fenerbahçe'nin efsane oyuncusu Lefter Küçükandonyadis’in fotoğrafını paylaşarak Ramazan Bayramı'nı kutladı. Fenerbahçe’nin eski futbolcusu Alex de Souza, sarı-lacivertlilerin efsane...

Çok Okunanlar

E-Devlet’te din değişikliği yapılabilecek

E-Devlet'in yeni başlattığı uygulama ile daha önce İl Nüfus Müdürlükleri'nde yapılabilen din değiştirme, silme ve boş bırakma işlemi online...

“Hakan Fidan, 15 Temmuz’u önceden bildiklerini Meclis’e bildirdi”

CHP Milletvekili Aykut Erdoğdu, MİT Müsteşarı Hakan Fidan'ın 15 Temmuz Darbe Girişimi'nden önceden haberdar olduklarını TBMM'de kurulan komisyona bildirdiğini...

“Ankara, İstanbul ve İzmir’de yeni normale geçişler daha geç olacak”

Koronavirüs Bilim Kurulu Üyesi Prof. Dr. Seçil Özkan yaptığı açıklamada, "Ankara, İstanbul, İzmir'de yeni normale geçişler biraz daha geç...

Arda Turan yine yanlış bayramı kutladı

Futbolcu Arda Turan, 19 Mayıs Atatürk'ü Anma, Gençlik ve Spor Bayramı'nı 23 Nisan olarak kutladıktan sonra Ramazan Bayramını da...

Fabrikanın ihmali bir ilçede vaka sayısını artırdı

Kastamonu'nun Tosya ilçesinde KyTeks fabrikasının vardiya sayısını artırmaması ve sosyal mesafe kuralına uymadan işçileri çalıştırması bir süredir vaka görülmeyen...

Gözden Kaçmasın