Dünyanın en büyük mesajlaşma platformlarından WhatsApp, 3,5 milyar kişinin bilgilerini tehlikeye atan ciddi bir güvenlik açığıyla gündemde. Güvenlik araştırmacıları, uygulamanın basit görünen bir özelliği üzerinden neredeyse tüm kullanıcıların telefon numaralarına erişilebildiğini ortaya koydu.
Meta’nın bu açıktan 2017’den bu yana haberdar olduğu, ancak sorunun hâlâ devam ettiği öne sürüldü.
Telefon Numaları Kolayca Ele Geçirilebiliyor
Araştırmacılar, WhatsApp’ın numara doğrulama süreçleri üzerinden farklı telefon numaralarının denenmesiyle, o numaranın sahibine ait bilgilerin görülebildiğini aktardı.
Bu yöntemle 3,5 milyar kullanıcının numarasına erişmenin mümkün olduğu belirtiliyor.
Avustralyalı araştırmacılar yalnızca 30 dakika içinde 30 milyon ABD’linin numarasına ulaşabildiklerini söyledi. Elde edilen tüm verilerin daha sonra silindiği de paylaşıldı.
Tarihin En Büyük Veri Sızıntısı Olabilir
Araştırmacılar, bu açığın kötü niyetli kişiler tarafından kullanılması hâlinde “tarihin en büyük veri sızıntısı” ile karşılaşılabileceği uyarısında bulundu.
Meta: “Açıktan Haberdarız ve Üzerinde Çalışıyoruz”
Meta, söz konusu açığı bildiğini ve gerekli güvenlik geliştirmelerinin sürdüğünü açıkladı.
Şirket ayrıca bu zayıflığın bugüne kadar kötü amaçlı biri tarafından kullanılmadığını da belirtti.
