WhatsApp’ın Windows Versiyonundaki Güvenlik Açığı Giderildi!
Meta, WhatsApp’ın Windows sürümünde bulunan ciddi bir güvenlik açığını kapattı. Bu açık, kötü niyetli kişilerin yürütülebilir dosyaları (örneğin .exe uzantılı) zararsız bir görsel veya video dosyası olarak göstermesine olanak tanıyordu.
WhatsApp’ın Windows sürümündeki güvenlik açığı kapatıldı
Bu güvenlik açığı sayesinde saldırganlar, kullanıcıları kandırarak bilgisayarlarına zararlı yazılımlar yükleyebiliyordu. Açığın, WhatsApp’ın ek dosyaları tanıma yöntemindeki bir zayıflıktan kaynaklandığı bildirildi.
WhatsApp, gelen dosyaları MIME türlerine göre tanımlıyor; ancak dosya çalıştırıldığında yalnızca uzantıya bakıyor. Bu durum, kötü amaçlı yazılımların “.jpg” veya “.mp4” gibi zararsız görünen uzantılarla gizlenmesine olanak sağladı.
Açığın sadece Windows işletim sistemlerinde kullanılan masaüstü WhatsApp uygulamasını etkilediği vurgulandı. Meta, bu sorunun 2.2450.6 sürümüyle giderildiğini bildirdi. Kullanıcıların uygulamalarını en kısa sürede bu sürüme güncellemeleri öneriliyor.
Açığın kapatılmasına rağmen, uzmanlar benzer saldırıların başka uygulamalarda da aynı yöntemlerle tekrar edilebileceği konusunda uyarıyor. Kullanıcıların tanımadıkları kişilerden gelen dosyaları doğrudan açmamaları ve özellikle Windows işletim sisteminde ek dosyaların uzantılarını dikkatlice kontrol etmeleri tavsiye ediliyor. Çünkü görünüşte zararsız olan bir resim veya video dosyası, sisteminize zarar verebilecek bir yazılım içerebilir.
Bu talihsiz olay, mesajlaşma uygulamalarında güvenliğin yalnızca içerik şifrelemesiyle sınırlı olmadığını, ek dosyaların nasıl işlendiğinin de kritik bir öneme sahip olduğunu ortaya koydu. Siz bu konuda ne düşünüyorsunuz? Görüşlerinizi aşağıdaki yorumlar kısmında bizimle paylaşabilirsiniz.
