iOS Kullanıcılarına Kritik Uyarı: WhatsApp’taki Yeni “Coruna” Açığı ve Korunma Yolları

Siber Güvenlik Başkanlığı, güncel olmayan iPhone’larda Apple ve WhatsApp altyapısındaki hataların birleşmesiyle ortaya çıkan “Coruna” zafiyetine karşı uyardı. Geleneksel oltalama yöntemlerinden çok daha sinsi olan bu açık, hiçbir kullanıcı hatası gerektirmeden WhatsApp hesaplarının sessizce ele geçirilmesine neden oluyor.

Sıfır Tıklama (Zero-Click) Saldırısı

Bu saldırıyı tehlikeli kılan en önemli faktör, kurbanın zararlı bir bağlantıya tıklamasına veya dosya indirmesine gerek kalmadan, tamamen “Zero-click” (sıfır tıklama) yöntemiyle gerçekleşmesidir.

Saldırı adımları şu şekilde işliyor:

• Sessiz Sızma: Cihaza gelen özel bir mesaj, ekranda hiçbir uyarı vermeden arka planda işlenirken sistemdeki açığı tetikliyor.
• Gizli Cihaz Eşleşmesi: Zararlı yazılım, saldırganın cihazını WhatsApp’ın “Bağlı Cihazlar” listesinden bile gizleyerek hesabınıza sessizce entegre ediyor.
• Finansal Dolandırıcılık: Hesabı kopyalayan saldırganlar, sizin ruhunuz bile duymadan rehberinizdeki kişilerden acil durum bahanesiyle IBAN’a para istiyor.

Kimleri Hedef Alıyor?

Bu sinsi saldırı, öncelikli olarak iOS 13.0 ile iOS 17.2.1 arasındaki işletim sistemi sürümlerini kullanan ve sistem güncellemesi yapmamış tüm iPhone sahiplerini hedef alıyor. Özellikle güncelleme desteği kesilmiş olan ve iOS 15 ya da iOS 16 sürümlerinde kalan iPhone 6s, iPhone 7, iPhone 8 ve iPhone X gibi modeller en yüksek risk grubunda yer alırken, daha yeni iPhone modellerini kullanıp yazılım güncellemelerini ihmal eden kullanıcılar da bu açığa karşı tamamen savunmasız durumdadır.

Nasıl Korunursunuz?

Bu tür sofistike saldırılara karşı en güçlü kalkan, proaktif güvenlik adımlarını eksiksiz uygulamaktır. Cihazınızı ve hesabınızı güvence altına almak için aşağıdaki adımları derhal hayata geçirmelisiniz:

• İşletim Sisteminizi (iOS) Güncelleyin: Zafiyet, güncel olmayan sistemleri hedef alıyor. Cihazınızın Ayarlar > Genel > Yazılım Güncelleme menüsüne giderek bekleyen en son iOS sürümünü (veya varsa acil durum güvenlik yamasını) anında yükleyin.

1. WhatsApp’ı Son Sürüme Taşıyın: Sadece işletim sistemini güncellemek yeterli değildir. App Store üzerinden WhatsApp’ın en güncel sürümünü (2.25.21.73 ve üzeri) kullandığınızdan emin olun.

• İki Adımlı Doğrulamayı (2FA) Aktif Edin: Hesabınıza yeni bir cihaz bağlandığında veya başka bir telefona taşındığında ekstra bir şifre sorulması için WhatsApp Ayarlar > Hesap > İki Adımlı Doğrulama yolunu izleyerek 6 haneli bir PIN belirleyin.

• Bağlı Cihazları Denetleyin: Zararlı yazılım kendini gizlemeye çalışsa da, düzenli olarak WhatsApp Profilden > Bağlı Cihazlar menüsünü kontrol etmek ve şüpheli/tanımsız web veya masaüstü oturumlarını sonlandırmak kritik bir güvenlik pratiğidir.

• Kilit Modunu (Lockdown Mode) Değerlendirin: Eğer yüksek profilli bir hedef olduğunuzu düşünüyorsanız, iPhone’unuzun Ayarlar > Gizlilik ve Güvenlik menüsü altındaki “Kilit Modu” özelliğini aktif hale getirerek cihazın saldırı yüzdesini minimuma indirebilirsiniz.

Dijital dünyada tehditler sürekli evrim geçirirken, güvenlik yamalarını zamanında uygulamak en etkili siber savunma stratejisidir. Tanıdığınız kişilerden gelse dahi, mesajlaşma uygulamaları üzerinden gelen para taleplerini her zaman sesli arama ile teyit etmeyi unutmayın.