Meta, Windows işletim sistemi için geliştirilen WhatsApp masaüstü uygulamasında kritik bir güvenlik açığı tespit etti. 2.2450.6 sürümünden önceki versiyonları kullanan kullanıcılar ciddi bir risk altında bulunuyor.
Şirketin verdiği bilgiye göre, saldırganlar zararsız gibi görünen ek dosyalarla sistemlere uzaktan erişim sağlayabiliyor. Bu açıklık, zararlı yazılımların çalıştırılarak cihazların tehlikeye girmesine neden oldu.
TEHLİKENİN MERKEZİNDE: DOSYA GÖRÜNÜMLÜ ZARARLI YAZILIMLAR
Meta'nın teknik değerlendirmesine göre, WhatsApp masaüstü uygulaması dosyaların türünü MIME bilgisine göre gösterse de çalıştırma işlemini dosya uzantısına göre gerçekleştiriyor. Bu durum, zararlı yazılım içeren dosyaların masum bir görsel gibi sunulmasına zemin hazırlıyor. Kullanıcı dosyayı açtığında, arka planda zararlı kodlar devreye giriyor ve sistem güvenliği ihlal ediliyor.
KİMLER BU AÇIKTAN ETKİLENİYOR?
Söz konusu açık yalnızca Windows işletim sisteminde çalışan masaüstü WhatsApp sürümlerini etkiliyor. Mobil platformlardaki iOS ve Android uygulamaları doğrudan tehdit altında değil. Ancak, masaüstü uygulamasını telefonlarıyla eşleştiren kullanıcılar için tehlike sürüyor. Özellikle eski sürüm kullananlar saldırganların öncelikli hedefi konumunda.
META’DAN NET MESAJ: VAKİT KAYBETMEDEN GÜNCELLEYİN
Meta, güvenlik açığının giderildiği 2.2450.6 sürümüne geçilmesinin zorunlu olduğunu vurguladı. Kullanıcıların WhatsApp masaüstü uygulamasını resmi internet sitesi ya da Microsoft Store üzerinden vakit kaybetmeden güncellemesi gerektiği belirtildi.
KENDİNİZİ KORUMAK İÇİN YAPMANIZ GEREKENLER
Uzmanlar, bu tür saldırılara karşı kullanıcıların alabileceği bazı temel önlemleri sıraladı:
Yazılım güncellemelerini zamanında yapın.
Otomatik güncellemeyi aktif hale getirin.
Bilinmeyen kaynaklardan gelen dosya eklerini açmayın.
Güvenilir bir antivirüs programı kullanın.
GÜVENLİK İHMALİ FELAKETE YOL AÇABİLİR
Meta’nın bu uyarısı, dijital güvenliğin ne kadar hassas olduğunu bir kez daha ortaya koydu. Uzmanlar, "Güncellenmemiş uygulamalar siber saldırganlar için adeta bir davetiye çıkarıyor" diyerek kullanıcıları dikkatli olmaya çağırdı. WhatsApp sadece bir mesajlaşma uygulaması değil, aynı zamanda kişisel verilerinizi koruyan bir platform – bu yüzden güncellemeyi ertelemeyin.