IPHONE’LARDA WHATSAPP TEHLİKESİ! HESAPLAR ELE GEÇİRİLİYOR

iPhone kullanıcılarını ilgilendiren yeni bir siber güvenlik uyarısı gündeme geldi. Eski iOS sürümlerinde çalışan cihazları hedef alan Coruna adlı saldırı aracı, WhatsApp hesaplarının kullanıcıların haberi olmadan ele geçirilmesine imkân sağlayabiliyor.

Siber güvenlik araştırmalarında ortaya çıkarılan yöntemde, saldırganların WhatsApp'ın cihaz eşleştirme sisteminden yararlanarak başka bir cihazı hesaba bağlayabildiği belirtiliyor. Üstelik bazı vakalarda bu cihazın WhatsApp'ın “Bağlı Cihazlar” listesinden gizlenebildiği aktarılıyor.

Bu yöntemle hesabın kontrolünü ele geçiren kişiler, kullanıcının rehberindeki arkadaşlarına ve yakınlarına mesaj göndererek para talep edebiliyor. Hesap sahibi ise kendi telefonunda olağan dışı bir hareket görmeyebiliyor.

TEK BİR ZARARLI İNTERNET SİTESİ YETERLİ OLABİLİYOR

Google'ın Tehdit İstihbarat Grubu tarafından yayımlanan incelemede Coruna'nın, iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alan 23 farklı güvenlik açığından yararlanabildiği bildirildi.

Saldırının en dikkat çekici yönlerinden biri, bazı durumlarda telefona herhangi bir uygulama indirilmesine gerek duyulmaması. Özel olarak hazırlanmış zararlı internet siteleri üzerinden cihazdaki güvenlik açıklarından yararlanılarak sisteme erişilebiliyor.

Apple da bazı eski iOS sürümlerindeki güvenlik açıklarının gelişmiş saldırılarda kullanılmış olabileceğine ilişkin raporlardan haberdar olduğunu açıkladı.

APPLE'DAN 160'TAN FAZLA GÜVENLİK DÜZELTMESİ

Apple, 26 Ekim 2026 tarihinde farklı iPhone modellerini kapsayan yeni güvenlik güncellemelerini kullanıma sundu. iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 sürümleriyle işletim sistemindeki 160'tan fazla güvenlik açığına yönelik düzeltmeler yapıldığı bildirildi.

Güncellemeler, Safari tarayıcısının internet sayfalarını görüntülemek için kullandığı WebKit altyapısı başta olmak üzere çeşitli sistem bileşenlerini kapsıyor.

IPHONE KULLANICILARI NE YAPMALI?

Siber saldırılara karşı iPhone kullanıcılarının öncelikle cihazlarının güncel yazılım sürümünü kontrol etmesi gerekiyor.

Bunun için telefonda Ayarlar → Genel → Yazılım Güncelleme bölümüne girilerek mevcut güncellemeler kontrol edilebilir.

WhatsApp hesabının güvenliği için de iki adımlı doğrulama özelliğinin etkinleştirilmesi ve tanınmayan cihazların hesaba bağlı olup olmadığının kontrol edilmesi önem taşıyor.

WhatsApp'ta Ayarlar → Bağlı Cihazlar bölümünden tanınmayan oturumlar incelenmeli. Şüpheli bağlantılara tıklanmamalı, doğrulama kodları hiç kimseyle paylaşılmamalı.

HESABINIZDAN PARA İSTENİRSE HEMEN İNANMAYIN!

Saldırganların ele geçirdikleri hesaplar üzerinden en sık başvurduğu yöntemlerden biri, kişinin yakınlarına acil para ihtiyacı olduğu yönünde mesaj göndermek.

Arkadaşınızdan veya aile üyenizden WhatsApp üzerinden para talebi gelirse, işlem yapmadan önce mutlaka telefonla arayarak doğrulama yapın. Hesabınızın ele geçirildiğinden şüpheleniyorsanız WhatsApp hesabınızı yeniden doğrulayın ve tanımadığınız cihazların erişimini kesin.

Unutmayın: WhatsApp hesabınızdan gönderilmiş gibi görünen bir mesajın arkasında gerçek hesap sahibi olmayabilir.