Apple’ın yayımladığı son güvenlik güncellemeleri, eski iOS sürümlerini kullanan iPhone sahipleri için WhatsApp güvenliğini yeniden gündeme taşıdı. Şirketin 26 Ekim 2026’da kullanıma sunduğu iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 sürümleriyle, işletim sisteminin farklı bileşenlerinde tespit edilen 160’tan fazla güvenlik açığı için düzeltme yapıldı.
Güncellemelerde özellikle Safari’nin web sayfalarını görüntülemek için kullandığı WebKit altyapısı dahil olmak üzere çok sayıda sistem bileşenine yönelik güvenlik yamaları yer aldı. Apple, bazı eski iOS sürümlerindeki bir açığın belirli kişileri hedef alan gelişmiş saldırılarda kullanılmış olabileceğine dair raporlardan haberdar olduğunu da bildirdi.
Aynı dönemde ortaya çıkan araştırmalar ise eski iPhone modellerinde WhatsApp hesaplarını hedef alan daha karmaşık bir riske işaret etti. İtalya merkezli bir dijital adli bilişim şirketinin incelemesine göre, eski iOS sürümlerinde çalışan cihazlar “Coruna” adı verilen gelişmiş saldırı aracına karşı savunmasız kalabiliyor.
İncelenen vakalarda saldırganların, ele geçirilen WhatsApp hesapları üzerinden kullanıcının rehberindeki kişilere para isteyen mesajlar gönderdiği belirlendi. Bu mesajların hesap sahibinin telefonunda görünmemesi ise dolandırıcılığın fark edilmesini zorlaştıran önemli bir unsur olarak öne çıktı.
Araştırmaya göre Coruna, WhatsApp’ın cihaz eşleştirme mekanizmasına müdahale ederek saldırganların hesaba başka bir cihaz bağlamasına imkân tanıyabiliyor. Daha kritik nokta ise bu cihazın WhatsApp’taki “Bağlı Cihazlar” listesinden gizlenebilmesi. Böylece kullanıcı, hesabını kontrol ettiğinde olağan dışı oturumu fark edemeyebiliyor.
Google’ın Tehdit İstihbarat Grubu tarafından yayımlanan incelemede, Coruna’nın iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alan 23 farklı güvenlik açığından yararlanabildiği belirtildi. Bazı senaryolarda kullanıcının herhangi bir uygulama indirmesi gerekmiyor; kötü amaçlı hazırlanmış internet siteleri üzerinden cihazdaki açıklar kullanılabiliyor.
KULLANICILAR NE YAPMALI?
Apple’ın yayımladığı güncellemeler farklı iPhone modellerini kapsıyor. iOS 27.2 ve iOS 26.7.2, iPhone 11 ve sonraki modeller için sunulurken; iOS 18.7.11, iPhone XS, XS Max ve XR modellerine yönelik güvenlik düzeltmelerini içeriyor. Kullanıcıların Ayarlar > Genel > Yazılım Güncelleme adımlarını izleyerek cihazlarının güncel olup olmadığını kontrol etmesi öneriliyor.
WhatsApp kullanıcıları için iki adımlı doğrulamayı etkinleştirmek, uygulamaları güncel tutmak ve şüpheli bağlantılardan uzak durmak temel önlemler arasında. Olağan dışı bir durum fark eden kullanıcıların yakın çevresini bilgilendirmesi ve para taleplerini farklı bir iletişim kanalı üzerinden doğrulaması önem taşıyor.
Hesabının ele geçirildiğinden şüphelenen kullanıcılar, WhatsApp’ı yeniden doğrulamak için telefon numaralarını kaydedip SMS ile gelen altı haneli kodu girebilir. Ancak cihazın kendisine zararlı yazılım bulaşmışsa yalnızca hesabı geri almak yeterli olmayabilir; telefonun güvenlik açısından temizlenmesi ve gerekli kontrollerin yapılması gerekir.
Haber Kaynağı : 12punto
