Çankaya Köşkü’nde forslar sökülmeye başlandı

Bartın Üniversitesi’nin büyük başarısı

Zeytinyağı fiyatları patlayacak!

Mustafa Ceceli’ye şok tepki

WhatsApp kullanıcıları tehlikede

Teknoloji 28 Şubat 2015
327

Ünlü teknoloji sitesi Chip’in haberine göre, WhatsApp Web kullanıma açıldığından bu yana hizmeti taklit edip, PC’nize zararlı yazılımlar yüklemeye çalışan birçok sayfa ortaya çıktı. Antivirüs üreticisi Kaspersky, bu tür sitelerin bazılarının kullanıcıları spam listelerine eklediğini, bazılarının trojan ve banka bilgilerini toplayan zararlılar dağıttığını söylüyor. Bu tehditten korunmak ise oldukça kolay. WhatsApp Web için hizmetin resmi web sayfası olan https://web.whatsapp.com’u kullandığınızdan emin olun. Bu hizmetten faydalanmak için herhangi bir tarayıcı eklentisi veya program indirmek zorunda olmadığınızı aklınızda bulundurun.

KORUNMANIN YOLU YOK

WhatsApp kullanıcısı bir kişi ilginç tespit yaptı. Dikkatli kullanıcı WhatsApp’ın 7MB’ın üzerindeki boyutlardaki mesajlar aldığında çöktüğünü ortaya çıkarmıştı. Kullanıcı, söz konusu mesajı her açtığında uygulama çöküyordu ve WhatsApp’ı tekrar kullanmanın tek yolu, bu mesajı silmekten geçiyordu.Yakın zamanda aynı “saldırının” çok daha küçük, 2KB’lık bir mesajla yapılabildiği de ortaya çıktı.Bu açığı onarmanın veya ondan korunmanın şimdilik herhangi bir yolu yok. Sadece Android’de bulunduğu bilinen açıktan kurtulmak için WhatsApp’ın bir onarım sunmasını beklemekten başka çaremiz yok.

ETKİSİ OLMUYOR

WhatsApp kullanıcısı Maikel Zweerink, basit bir uygulama olan WhatSpy Public yoluyla durum mesajlarını, durum değişikliklerini, kullanıcı fotoğraflarını izleyebildiğini ispat etmişti. Kullanıcı, gizlilik ayarlarında “Kimse” ayarını seçmiş olsa bile bunun herhangi bir etkisi olmamaktaydı.Şimdilik bu açıktan korunmanın herhangi bir yolu yok gibi görünüyor. Yani bu açık için de WhatsApp geliştiricilerinin harekete geçmesi gerekiyor.WhatsApp, uçtan uca şifreleme sayesinde mesajlaşma işini son derece güvenli bir hale getirmiş olsa da, görüşmelerinizin dinlenmesi halen mümkün. Örneğin mSpy adındaki yazılım, aramalar, web’de gezinti, metin mesajları, WhatsApp görüşmeleri ve fazlasını bir sunucuya geri gönderiyor. Tüm bunlar için telefonunuza bir uygulamanın yüklenmesi yeterli oluyor.

DİKKATLİ OLUN

Akıllı telenonuza mSpy gibi zararlı uygulamaları yüklemediğinden emin olmalısınız.WhatsApp görüşmelerini dinlemeye yönelik daha tehlikeli bir yöntem ise MAC spoofing. Bu yöntemde saldırgan, kendi telefonunun MAC adresini sizin cihazınızın MAC adresiyle değiştiriyor. Bu durumda mesajlarınız, saldırganın eline kolayca geçebiliyor.MAC spoofing’ten korunmanın yolu, telefonunuzu güvenmediğiniz kişilere vermemekten geçiyor. Cihazınızın MAC adresini elde ettikten sonra onu başka telefonda taklit etmek, zor bir iş değil.

Yorumlar

Henüz hiç yorum yapılmamış.

Yorum yapabilmek için lütfen üye girişi yapın.


%d blogcu bunu beğendi: