Sesli dinle

Mesajlaşma uygulaması, bazı kullanıcıların yazılım tarafından 'muhtemelen tehlikeye atıldığını' iddia ediyor.

WhatsApp, bazı kullanıcıların casus yazılım nedeniyle "muhtemelen tehlikeye atıldığını" iddia etti. The Guardian'ın bir raporuna göre, Meta'ya ait mesajlaşma uygulaması, saldırıda yaklaşık 100 gazeteci ve aktivistin hedef alındığını belirtti. Ayrıca, saldırının Graphite adlı casus yazılım aracılığıyla gerçekleştirildiğine dair "yüksek güvene" sahip olduklarını ve bu yazılımın, kısa süre önce bir ABD yatırım firması tarafından satın alınan İsrail merkezli Paragon Solutions tarafından geliştirildiğini öne sürdü.

Siber güvenlik uzmanları, bunun bir "sıfır tıklama" saldırısı olduğunu, yani hedeflenen kullanıcıların cihazlarına casus yazılım bulaşması için kötü niyetli bir bağlantıya tıklamalarına gerek olmadığını söylüyor. Bu yöntem, daha önce Pegasus casus yazılımının kullanıldığı büyük ölçekli bir WhatsApp saldırısıyla benzerlik taşıyor; o saldırıda 1.400'den fazla cihaz etkilenmişti. Bir cihaz Pegasus veya Graphite gibi bir casus yazılım tarafından ele geçirildiğinde, saldırganlar tam erişim sağlayabiliyor ve hatta WhatsApp veya Signal gibi şifreli mesajlaşma uygulamaları üzerinden gönderilen mesajları okuyabiliyor.

WhatsApp, yaklaşık 100 kullanıcıyı olası saldırıdan haberdar ettiğini açıkladı ancak kimlikleri veya bulundukları yerler hakkında bilgi vermeyi reddetti. Şirket, Aralık ayında bu saldırıları engellediğini duyurdu, ancak hedeflerin ne kadar süredir tehdit altında olduğu belirsizliğini koruyor.

"Bu, casus yazılım şirketlerinin yasadışı eylemlerinden sorumlu tutulması gerektiğinin bir başka örneğidir. WhatsApp, insanların özel olarak iletişim kurma hakkını korumaya devam edecek," dedi bir şirket sözcüsü. WhatsApp, Paragon'a bir "dur ve vazgeç" mektubu gönderdiğini ve yasal seçenekleri araştırdığını açıkladı.

Paragon'a gelince, şirket kısa süre önce ABD Göçmenlik ve Gümrük Muhafaza (ICE) departmanı ile tartışmalı bir 2 milyon dolarlık sözleşme imzaladı. Wired'ın haberine göre, bir yıllık bu sözleşme Paragon’a "lisans, donanım, garanti, bakım ve eğitim dahil olmak üzere tamamen yapılandırılmış özel bir çözüm" sağlama görevi veriyor. Şirket, WhatsApp’ın iddialarına henüz yanıt vermedi.

---

---