“Hayalet eşleştirme” olarak adlandırılan yöntemle siber saldırganlar, şifre veya doğrulama kodu olmadan kullanıcı hesaplarını ele geçirebiliyor. Uzmanlar, tehlikenin büyüdüğünü ve herkesin dikkatli olması gerektiğini söylüyor.

Hindistan Ulusal Siber Acil Durum Müdahale Ajansı (CSAI), WhatsApp’ta ortaya çıkan kritik bir güvenlik açığına karşı dünya genelindeki kullanıcıları uyardı.

“Ghost pairing” yani hayalet eşleştirme adı verilen bu yöntem, saldırganların hiçbir doğrulama adımı gerekmeksizin WhatsApp hesaplarına erişebilmesine imkân tanıyor. Açığın, uygulamanın “bağlı cihazlar” (linked devices) özelliğinin kötüye kullanılmasıyla ortaya çıktığı belirtiliyor.

SALDIRI NASIL GERÇEKLEŞİYOR?

Siber saldırıların çoğu, kullanıcıya tanıdık bir kişiden gelmiş gibi görünen masum bir mesajla başlıyor. Bu mesajlarda genellikle şu ifadeler yer alıyor:

“Merhaba, şu fotoğrafa bir bak.”

Bağlantıya tıklayan kullanıcı, sahte bir Facebook ya da içerik görüntüleme sayfasına yönlendiriliyor.

-Telefon numarası üzerinden hesap ele geçiriliyor

Sahte sayfa, içeriğe ulaşmak için kimlik doğrulaması istiyor ve kullanıcıdan telefon numarasını girmesini talep ediyor. Kullanıcı farkında olmadan bu adımla saldırganın kendi cihazını kendi WhatsApp hesabına bağlamasına izin vermiş oluyor.

Eşleştirme tamamlandığında saldırganlar:

-Mesajlara, fotoğraflara, videolara gerçek zamanlı erişebiliyor.

-Sesli notları dinleyebiliyor.

-Rehberdeki kişilere ve WhatsApp gruplarına mesaj gönderebiliyor.

Bu durum hem bireysel kullanıcılar hem de kurumlar için ciddi güvenlik riskleri doğuruyor.

KULLANICILAR İÇİN GÜVENLİK UYARILARI

Yetkililer, bu tür saldırılara karşı şu adımların mutlaka uygulanmasını tavsiye ediyor:

-Tanıdık birinden gelse bile şüpheli bağlantılara tıklamayın.

-WhatsApp veya Facebook olduğunu iddia eden harici sitelere telefon numaranızı girmeyin.

–WhatsApp Ayarları > Bağlı Cihazlar bölümünü düzenli olarak kontrol edin.

-Tanımadığınız bir cihaz görürseniz hemen bağlantısını kesin.

Rusya Federal Bilgi Teknolojileri ve Kitle İletişim Denetleme Kurumundan (Roskomnadzor) Rus haber ajansı TASS’a yapılan açıklamada, bugün WhatsApp’ta yaşanan erişim sorunlarına ilişkin değerlendirmelere yer verildi.

WhatsApp’ın Rus yasalarını ihlal etmeye devam ettiğine işaret edilen açıklamada, “Bu mesajlaşma uygulaması, ülkede terör eylemleri düzenlemek, failleri işe almak, vatandaşlarımıza karşı dolandırıcılık ve diğer suçları işlemek için kullanılıyor.” denildi.

Rusya’nın söz konusu suçları önlemek için attığı adımlara WhatsApp’ın uyum sağlamadığının kaydedildiği açıklamada, “Bu nedenle, WhatsApp’a karşı sürekli kısıtlayıcı önlemler alıyoruz. Kısıtlamalar aşamalı olarak uygulanıyor ve kullanıcıların diğer mesajlaşma uygulamalarına geçmesine olanak tanınıyoruz.” ifadesine yer verildi.

Güncelleme desteğinin verilmeyeceği Android ve iOS işletim sistemi kullanan telefonların listesi açıklandı.

Söz konusu telefonlar ilk aşamada güncelleme desteği alamazken, belirli bir sürenin ardından güncelleme gerçekleştirilemediği için tamamen WhatsApp’a erişemeyecek.

Android

Huawei Mate 9 Pro

Samsung Galaxy S7

Xiaomi Mi Note 2

HTC 10 evo

Sony Xperia XZ

Xiaomi Mi 5 Pro

Samsung Galaxy C9 Pro

iOS

iPhone 6

iPhone 6s

Meta’ya ait mesajlaşma uygulaması , yasaklanan hesapların dünya genelindeki insanları hedef alan suç dolandırıcılık merkezleriyle bağlantılı olduğunu söyledi.

Sosyal ağ devi, “Son yaptırım çalışmalarına ilişkin araştırmalarımız sonucunda, dolandırıcılık merkezlerinin bunları faaliyete geçirebilmesinden önce hesapları proaktif bir şekilde tespit ettik ve kapattık” dedi.

“Bu dolandırıcılık merkezleri genellikle aynı anda birçok dolandırıcılık kampanyası yürütüyor; kripto para yatırımlarından piramit şemalarına kadar.

Meta, bireylerin WhatsApp’ta  dolandırılmalarını önlemek için üç ipucu sunuyor .

Duraklayın: Cevap vermeden önce zaman ayırın.

Soru : Sorulan şeyin mantıklı olup olmadığını ve gerçek olamayacak kadar iyi olup olmadığını sorgulayın.

Doğrulayın : Eğer arkadaşınız veya aile üyeniz olduğunu iddia ediyorlarsa, doğrudan o arkadaşınızla iletişime geçerek söyledikleri kişi olduklarından emin olun.

Sahte WhatsApp uygulamalarını kullanmayın:

GBWhatsApp ve WhatsApp Plus sadece iki tanınmış taklit uygulamadır.

Which Tüketici Hukuku Uzmanı Lisa Webb, “WhatsApp’ın bu yıl dolandırıcılarla bağlantılı 6,8 milyon hesabı kapatması olumlu bir gelişme, ancak Meta’nın tüm platformlarında bu suçluları durdurmak için çok daha fazlasını yapması gerekiyor” dedi.

“Sadece 2023 yılında, yetkili push ödeme dolandırıcıları 450 milyon dolar kaybetti; bu dolandırıcılıkların yarısından fazlasının Meta platformlarından kaynaklandığı bildirildi. 

Sahte WhatsApp uygulamalarını kullanmayın

Bazı kişiler Android’de farklı özellikler için WhatsApp’ın kopyası olan bir uygulamayı kullanmayı tercih ediyor  .

GBWhatsApp ve WhatsApp Plus sadece iki tanınmış taklit uygulamadır.

Yeni özellikle birlikte artık bir mesajın yalnızca gönderilip gönderilmediği ya da alıcı tarafından okunup okunmadığı değil, aynı zamanda orijinal alıcının dışında başka bir kişi tarafından da okunup okunmadığı takip edilebilecek. Bu yenilik, özellikle mesajların iletildiği ya da grup sohbetlerinde paylaşıldığı durumlarda kullanıcıya ekstra bir kontrol imkânı sunuyor.

Yeni araçlar, şu anda test aşamasında olup, kullanıcı deneyimini daha da iyileştirmeyi vaat ediyor.

İşte WhatsApp’ın son değişiklikleri ve kullanıcılar için nasıl bir deneyim sunacağına dair detaylar.

Android Police’e göre, WhatsApp’ın sunduğu yeni özellikler, uygulamayı Meta’ya ait bir diğer platform olan Instagram’a daha da yaklaştırıyor.

Şu anda test aşamasındaki en dikkat çekici özelliklerden biri, durum güncellemelerine müzik ekleyebilme seçeneği.

Kullanıcılar, Instagram Hikayeleri gibi, durumlarına bir müzik parçası ekleyebilecek. Bu özellik, arkadaşlar ve aile üyelerinin paylaşımlarındaki duyguyu daha iyi hissetmelerini sağlayacak.

Ayrıca, kullanıcıların en sık kullandığı emojileri hızlı bir şekilde erişebilmesini sağlayan “özelleştirilmiş emoji” özelliği de test ediliyor.

Bu, kullanıcıların durum güncellemelerini yaparken veya mesajlara yanıt verirken daha pratik bir şekilde emoji kullanmalarını sağlayacak.

Bu güncellemeler, WhatsApp durumlarını daha kişisel hale getirerek, onları daha etkileşimli ve ifade edici kılacak.

Özellikle Instagram benzeri özelliklere alışkın olan genç kullanıcılar arasında büyük bir ilgi görmesi bekleniyor.

Sürekli fotoğraf paylaşan kullanıcılar için WhatsApp, sohbet ekranından doğrudan Google Lens üzerinden fotoğraf aramaları yapabilmeyi sağlayan “Web’de Ara” seçeneğini sunuyor.

Bu özellik, kullanıcıların fotoğraflardaki nesneleri veya simgeleri hızlıca tanımlayabilmelerini sağlıyor, böylece görüntülerle ilgili daha verimli bir deneyim sunuyor.

Ayrıca, kullanıcıların fotoğraf ve video paylaşımını kolaylaştırmak için galeriye doğrudan kısayol ekleniyor.

Artık kullanıcılar, fotoğraf ve video paylaşırken birkaç menüde gezinmek zorunda kalmadan galerilerine hızlıca erişebilecekler.

Bu yeni özellikler, WhatsApp üzerinden medya paylaşımını daha hızlı, kolay ve kullanıcı dostu hale getirecek.

WhatsApp, durum güncellemelerine etkileşim eklemek için yeni içerik etiketleri getiriyor. Bunlardan biri, hâlâ beta test aşamasında olan “anket” etiketi.

Bu özellik sayesinde, kullanıcılar durumlarına çoktan seçmeli anketler ekleyebilecek ve bu anketler üzerinden etkileşimde bulunabilecekler.

Daha önce WhatsApp sohbetlerinde kullanılan anketler, bu özellik sayesinde durum güncellemelerinde de kullanılabilecek.

Bir diğer beklenen özellik ise Instagram’daki “Add Yours” etiketine benzer bir özellik.

Geçen yıl Instagram’da tanıtılan bu etiket, kullanıcıların bir isteğe yanıtlarını eklemelerine olanak tanıyor.

WhatsApp’ta ise, yanıtlar yalnızca orijinal paylaşıcı ve seçilen kişiler tarafından görülebilecek, böylece etkileşimler gizli kalacak ve uçtan uca şifrelenmiş olacak.

“Anket” ve “Add Yours” etiketleri, şu anda yalnızca beta kullanıcıları için erişilebilir durumda ve genel kullanıma sunulacağı tarih henüz belirlenmiş değil.

Bu özelliklerle WhatsApp, etkileşimli ve çok yönlü bir platform olma yolunda önemli bir adım atıyor.

Kullanıcıları dinamik ve sosyal medya benzeri özelliklerle daha çok etkileşime geçirmeyi hedefliyor.

Meta, WhatsApp’ın gizlilik özelliklerine de büyük önem vererek, etkileşimli özelliklerin bile şifrelenmiş kalmasını sağlıyor, böylece veriler güvende tutuluyor.

WhatsApp uygulaması üzerinden bir süredir mesajlar gönderilemiyor.

WhatsApp’ta dünya çapında sorun yaşandığı belirtildi.

Ulaştırma ve Altyapı Bakan Yardımcısı Ömer Fatih Sayan’da yaşanan erişim problemiyle ilgili açıklama yaptı.

Ulaştırma ve Altyapı Bakan Yardımcısı Ömer Fatih Sayan sosyal medyadan yaptığı açıklamada “Whatsapp servislerinde global bir hizmet kesintisi olduğu Ulusal Siber Olaylara Müdahale Merkezimiz @TRCert tarafından raporlanmıştır. Ekiplerimiz süreci takip etmektedir.
Vatandaşlarımız yerli ve milli uygulamalarımız ile kesintisiz iletişime devam edebilirler. mesajlar gönderilemiyor, web uygulamasına da erişim sağlanamıyor.” ifadelerini kullandı.

AYM, WhatsApp yazışmalarının işveren tarafından okunmasının hak ihlali olduğunu belirterek mesajlar nedeniyle işten çıkarılan çalışanın işe iadesine karar verdi.

Anayasa Mahkemesi (AYM) WhatsApp yazışmalarıyla ilgili emsal bir karara imza attı. AYM’nin verdiği kararda işverenin çalışanına verdiği telefondaki yazışmaları okuması özel hayata saygı hakkının ve haberleşme hürriyetinin ihlali” olarak değerlendirildi. Yazışmalar nedeniyle kovulan çalışanın işe iade davasını reddeden iş mahkemesi kararını da bozdu.

Kullanıcılar WhatsApp’ta önümüzdeki haftalarda yeni bir gelen kutusu seçeneği görecek .

WhatsApp içinde üçüncü taraf mesajlaşmaya izin verme hareketi, Avrupa Birliği’nin Dijital Pazarlar Yasası’nın (DMA) bir sonucu .

Yasaya göre uygulamaların diğer mesajlaşma uygulamalarıyla birlikte çalışabilmesi gerekiyor.

Bu, iMessage , Telegram , Google
Mesajlar ve Signal dahil tüm mesajlaşma uygulamalarını kapsıyor.

WhatsApp bir yıldan fazla bir süredir birlikte çalışabilirlik planı üzerinde çalışıyor ve anlaşmayla ilgili daha fazla ayrıntıyı Mart ayında açıklayacak.

Uygulamada, bir WhatsApp kullanıcısı, diğer uygulamayı kullanmak zorunda kalmadan örneğin bir Facebook Messenger kullanıcısına (veya tam tersi) bir metin gönderebilecek.

Kullanıcıların üçüncü taraf mesajlaşmaya katılıp katılmayacağını seçmesi yalnızca katılım esasına dayalı olacak.

Platformlar arası mesajlaşmayı etkinleştiren WhatsApp kullanıcıları, Sohbetler menüsünün üst kısmında, diğer uygulamalardan gelen mesajların görüneceği ayrı bir “üçüncü taraf sohbetleri” gelen kutusu görecek.

WhatsApp’tan arkadaş bulmayı kolaylaştıracak yeni özellik! Yeni güncellemeyle ilgili detaylar belli oldu

WhatsApp, kullanıcı adlarıyla arama yapma yeteneğini tanıtarak telefon numarası paylaşma alternatifi sunuyor. Kullanıcı adına dayalı arama özelliği, daha kolay bulunabilirlik sağlıyor ve kişisel telefon numaralarını paylaşmanın getirdiği açık riskleri azaltıyor. İşte, WhatsApp’tan arkadaş bulmayı kolay hale getirecek yeni özellik!

WhatsApp, kullanıcı deneyimini geliştirmek için sürekli yeni özellikler ekleyerek platformunu daha kullanışlı ve erişilebilir hale getirmeye çalışıyor. Son gelişmeler arasında, kullanıcı adları özelliği öne çıkıyor. Yaklaşık altı aydır geliştirme aşamasında olan bu özellik, platformun sabit sürümünde yerini almak üzere son aşamalara gelmiş durumda. Henüz net bir lansman tarihi duyurulmamış olsa da, kullanıcıların heyecanla beklediği bu yenilik, WhatsApp’ın kullanım kolaylığını artıracak gibi görünüyor.

WhatsApp’ın Android beta sürümünde yapılan testler, kullanıcı adları yoluyla kişilerin aranabilmesine imkan tanıyan bu yeni işlevsellikle ilgili ilerlemeleri gözler önüne seriyor. WABetaInfo tarafından fark edilen bu yenilik, beta sürüm 2.23.25.19’da keşfedildi ve kullanıcı adlarının arama çubuğuna entegrasyonunu içeriyor. Yeni arama işlevselliği, ekran görüntülerinde de görüldüğü üzere, arama alanını daha işlevsel hale getirirken bir yandan da görsel bir kalabalık oluşturuyor.

Şu an itibarıyla, bu arama yeteneği geniş çapta kullanılabilir değil ve muhtemelen belirli coğrafi bölgelerde sınırlı bir test sürecinden geçiyor. Kullanıcı adları tüm kullanıcılara sunulduğunda, hesap sahiplerine isteğe bağlı olarak telefon numaralarını profil bilgilerinden kaldırma seçeneği de sunulacak.

Kullanıcı adlarının ve arama işlevselliğinin ne zaman genel kullanıma açılacağı konusunda ise henüz kesin bir bilgi bulunmuyor. Ancak uzun süredir üzerinde çalışıldığı düşünüldüğünde, bu özelliğin yakın gelecekte bir güncelleme ile tüm kullanıcılara ulaştırılması bekleniyor.