WhatsApp Güvenliği Tehdit Altında: Araştırmacılar Milyonlarca Numara Elde Etti
Araştırmacılar, WhatsApp’taki kritik bir açığın yalnızca yarım saat içinde milyonlarca telefon numarasının kötü niyetli kişiler tarafından çekilebilecek kadar basit bir yöntemle istismar edilebileceğini ortaya koydu.
Söz konusu güvenlik açığını inceleyen uzmanlar, bu durumun kötü niyetli kişiler tarafından kullanılması halinde “tarihin en büyük veri sızıntısı” olarak nitelendirilebileceği konusunda uyarıda bulundu. Eleştirilerin odak noktası ise, açığın Meta’ya 2017 yılında bildirilmiş olmasına rağmen şirketin bu süre zarfında gerekli güvenlik önlemlerini almamış olması.
Açığın Çalışma Prensibi
WhatsApp’ın temel iletişim mekanizması, bir kişinin telefon numarasının rehbere eklenmesiyle kullanıcının platformda etkin olup olmadığını gösteriyor. Bu yöntem, profil fotoğrafı ve isim bilgileri gibi detayların da görüntülenmesine olanak tanıyor. Araştırmacılar, bu işlemin limitsiz şekilde tekrarlanmasını kullanarak sistematik olarak neredeyse tüm WhatsApp kullanıcılarının numaralarını elde etmeyi başardılar.
Viyana Üniversitesi’nden bir ekip, çalışmaları sonucunda ilk 30 milyon ABD telefon numarasına sadece yarım saat içinde ulaşmayı başardıklarını bildirdi. Ekipten Aljosha Judmayer, “Bildiklerimiz ışığında bu, telefon numaraları ve ilişkili kullanıcı verilerinin şimdiye kadarki en geniş çaplı açığa çıkışıdır” dedi.
Veri tabanı, araştırmacılar tarafından Meta’ya iletilip güvenli bir şekilde silindi. Meta ise sistemde herhangi bir kötü niyetli kullanım tespit edilmediğini belirtmekte.
Meta’nın Yanıtı: “Hız Limitleri Devreye Alındı”
Meta, uzun süredir anti-scraping sistemleri üzerinde çalıştığını ve bu araştırmanın yeni güvenlik önlemlerinin test edilmesine yardımcı olduğunu açıklıyor. Şirket, kullanıcı mesajlarının uçtan uca şifreleme ile korunmakta olduğunu ve özel içeriklere erişim gerçekleşmediğini vurguladı.
Meta’nın kamuoyuna yaptığı açıklamada şu ifadelere yer verildi: “Bu çalışma, güvenlik sistemlerimizin test edilmesinde önemli rol oynadı. Araştırmacıların topladığı veriler güvenli bir biçimde silindi ve bu yöntemle kötü niyetli bir saldırı yapıldığına dair herhangi bir kanıt bulunmuyor.” Ayrıca, olayın ardından sistem üzerinde kısıtlamaların getirildiği ve kitlesel taramaların önüne geçileceği bildirildi.
