WhatsApp, yeni bir ‘kilitleme’ modunu tanıtarak büyük bir güvenlik güncellemesi başlattı.
Topluca ‘Katı Hesap Ayarları’ olarak bilinen bu güvenlik özellikleri seti, kullanıcıları gelişmiş siber saldırılara karşı korumak için tasarlanmıştır.
Bu özellik etkinleştirildiğinde, tanımadığınız kişilerden gelen ekleri ve medyayı engellemek de dahil olmak üzere WhatsApp’ınızın çalışma şeklini bazı şekillerde sınırlayacaktır.
Kilitleme modu etkinleştirilmiş hesaplar, kişilerinde bulunmayan kişilerden gelen tüm aramaları da otomatik olarak susturacaktır.
Katı Hesap Ayarları, diğer kullanıcıların sizinle nasıl iletişim kurabileceğini değiştirmenin yanı sıra, hesabınızın diğer kullanıcılara nasıl göründüğünü de değiştirir.
Ayarlar etkinleştirildiğinde, WhatsApp sizi bir gruba kimlerin ekleyebileceğini kısıtlayacak ve kişi dışı kişilerin gruba eklenmesini engelleyecektir. profil fotoğrafınızı, ‘hakkında’ ayrıntılarınızı ve çevrimiçi durumunuzu görme.
WhatsApp’ın ana şirketi Meta, özelliğin önümüzdeki haftalarda kademeli olarak kullanıma sunulacağını söylüyor.
Neyse ki şirket, kullanıcıların büyük çoğunluğunun bu yeni ayarları hiçbir zaman etkinleştirmesine gerek kalmayacağına dair güvence veriyor.
WhatsApp, kullanıcıları karmaşık siber saldırılara karşı koruyan, katı hesap ayarları olarak bilinen yeni bir ‘kilitleme’ modunu başlattı
Meta’nın WhatsApp başkanı Will Cathcart yaptığı açıklamada şunları söyledi: ‘WhatsApp’a her zaman daha fazla güvenlik katmanı ekliyoruz.
‘Gazeteciler veya kamuya açık kişiler gibi kendilerini karmaşık ve hedefli siber saldırılara karşı aşırı korumaya ihtiyaç duyan az sayıda kullanıcı için, Katı Hesap Ayarları adı verilen yeni bir özelliği kullanıma sunuyoruz.’
WhatsApp varsayılan olarak uçtan uca şifreleme sağlasa da, yani alıcı dışında hiç kimse mesajı okuyamaz, ancak bu güvenlik bazı kişiler için yeterli değildir.
Bazı ‘nadir ve gelişmiş kötü amaçlı yazılım’ türleri resimler, videolar ve PDF’ler gibi zararsız dosya türlerinin içine gizlenebilir.
Bu dosyalar alıcıya normal görünür ancak bilgileri çalmak veya izleme yazılımı yüklemek için hedef cihaza gizlice bulaşan kod içerir.
Katı Hesap Ayarları, yüksek riskli kullanıcıların şüpheli ileti almasını ilk etapta önleyerek bu tür saldırılara karşı özel bir önlem olarak tasarlanmıştır.
Böylesine karmaşık bir saldırının en kötü bilinen kullanımı, Pegasus tarafından tasarlanan kötü amaçlı yazılımdı. İsrailli siber silah şirketi NSO Group ve dünyanın her yerindeki hükümetlere lisanslıdır.
Bu, telefonun işletim sistemindeki yama yapılmamış güvenlik açıklarından yararlanarak ‘tıklamasız’ yöntemler kullanarak cihazlara virüs bulaştırmak için tasarlandı.
Bu özellik etkinleştirildiğinde, tanımadığınız kişilerden gelen ekleri ve medyayı engellemek ve kişi dışı kişilerden gelen aramaları susturmak gibi bazı şekillerde WhatsApp’ınızın çalışma şeklini sınırlayacaktır.
Kullanıcı çağrıyı hiç yanıtlamasa veya ekli dosyayı açmasa bile yazılım, o cihazı arayarak veya ona bir mesaj göndererek bir telefona yerleştirilebilir.
Cihazlar virüs bulaştığında gözetim sistemlerine dönüştürüldü, kamera aracılığıyla kayıt yapıldı, mikrofon aracılığıyla dinlenildi ve kullanıcının tam konumu paylaşıldı.
Pegasus’un ne ölçüde kullanıldığı ortaya çıktıktan sonra, Meta, NSO Grubuna dava açtı ve 121,3 milyon £ (167,25 milyon $) tazminat aldı.
Yakın zamanda WhatsApp, İsrailli casus yazılım firması Paragon Solutions tarafından geliştirilen kötü amaçlı yazılımı kullanarak gazetecileri ve ‘sivil toplum üyelerini’ hedef alan benzer bir casus yazılım kampanyasını engellediğini duyurdu.
Ancak bu tür saldırılar son derece nadirdir ve genellikle sıradan siber suçlular yerine ulus devlet kurumları tarafından kullanılır.
Kilitleme modunun hesabınızın işlevselliğini bu kadar kapsamlı bir şekilde kısıtladığı göz önüne alındığında Meta, muhtemelen onu kullanmamanız gerektiğini öne sürüyor.
WhatsApp şöyle diyor: ‘Bunu yalnızca karmaşık bir siber kampanyanın hedefi olabileceğinizi düşünüyorsanız açmalısınız.
‘Çoğu insan bu tür saldırıların hedefi olmuyor.’
WhatsApp, bunun yalnızca casus yazılım firması NSO Group tarafından oluşturulan kötü şöhretli Pegasus kötü amaçlı yazılımı gibi son derece gelişmiş casus yazılım kampanyalarının hedefi olabilecek gazeteciler veya halka açık kişiler için geçerli olduğunu söylüyor (resimde)
Ancak karmaşık casus yazılım kampanyalarına karşı ‘ekstrem’ korumaya ihtiyacınız olabileceğini düşünüyorsanız, birkaç basit adımla kilitleme modunu açabilirsiniz.
WhatsApp uygulamanızı açın ve ayarlara gidin, ‘Gizlilik’ işaretli sekmeyi seçin ve Katı Hesap Ayarlarını değiştirme seçeneğini bulacağınız ‘Gelişmiş’ bölümüne gidin.
Bu güncelleme, WhatsApp’ın kullanıcılarına yeterli güvenliği sağlayamadığı yönündeki suçlamaların ortasında geldi.
Şirket şu anda WhatsApp’ın uçtan uca şifreleme sağlamadığını iddia eden bir davayla karşı karşıya.
Avustralya, Meksika ve Güney Afrika gibi ülkelerdeki bir grup kullanıcı tarafından açılan davada, Meta çalışanlarının uçtan uca şifrelemeyi atlayarak kullanıcının mesajlarını görüntüleme talebinde bulunabileceği iddia ediliyor.
Meta iddialara yanıt verdi ve iddiayı ‘kategorik olarak yanlış ve saçma’ olarak nitelendirdi.
Şirket, PC Mag’e yaptığı açıklamada, davanın ‘önemsiz bir kurgu çalışması olduğunu ve davacıların avukatına karşı yaptırımlar uygulayacağımızı’ ekledi.