siberataksavunma.com

Siber Güvenlik Başkanlığı, güncel olmayan iPhone'larda Apple ve WhatsApp altyapısındaki hataların birleşmesiyle ortaya çıkan "Coruna" zafiyetine karşı uyardı. Geleneksel oltalama yöntemlerinden çok daha sinsi olan bu açık, hiçbir kullanıcı hatası gerektirmeden WhatsApp hesaplarının sessizce ele geçirilmesine neden oluyor. Sıfır Tıklama (Zero-Click) Saldırısı Bu saldırıyı tehlikeli kılan en önemli faktör, kurbanın zararlı bir bağlantıya tıklamasına veya dosya indirmesine gerek kalmadan, tamamen "Zero-click" (sıfır tıklama) yöntemiyle gerçekleşmesidir. Saldırı adımları şu şekilde işliyor: Sessiz Sızma: Cihaza gelen özel bir mesaj, ekranda hiçbir uyarı vermeden arka planda işlenirken sistemdeki açığı tetikliyor. Gizli Cihaz Eşleşmesi: Zararlı yazılım, saldırganın cihazını WhatsApp'ın "Bağlı Cihazlar" listesinden bile gizleyerek hesabınıza sessizce entegre ediyor. Finansal Dolandırıcılık: Hesabı kopyalayan saldırganlar, sizin ruhunuz bile duymadan rehberinizdeki kişilerden acil durum bahanesiyle IBAN'a para istiyor. Kimleri Hedef Alıyor? Bu sinsi saldırı, öncelikli olarak iOS 13.0 ile iOS 17.2.1 arasındaki işletim sistemi sürümlerini kullanan ve sistem güncellemesi yapmamış tüm iPhone sahiplerini hedef alıyor. Özellikle güncelleme desteği kesilmiş olan ve iOS 15 ya da iOS 16 sürümlerinde kalan iPhone 6s, iPhone 7, iPhone 8 ve iPhone X gibi modeller en yüksek risk grubunda yer alırken, daha yeni iPhone modellerini kullanıp yazılım güncellemelerini ihmal eden kullanıcılar da bu açığa karşı tamamen savunmasız durumdadır. Nasıl Korunursunuz? Bu tür sofistike saldırılara karşı en güçlü kalkan, proaktif güvenlik adımlarını...