WhatsApp Windows Uygulamasında Bulunan Güvenlik Açığı Kapatıldı

Günümüzde WhastApp’ın sahibi konumunda olan Meta, uygulamanın Windows sürümünde kullanıcı güvenliğini tehlikeye atan ciddi bir güvenlik açığını kapattığını duyurdu. Bu açık, siber saldırganların yürütülebilir dosyaları (örneğin .exe) görsel içerikler gibi göstererek kullanıcıları kandırmasına olanak tanımakta idi.

Güvenlik açığı, özellikle WhatsApp’ın dosya türlerini tanımlama yöntemindeki bir zayıflıktan kaynaklanmakta idi. Uygulama, dosyanın MIME türünü doğru şekilde tanımlasa da, açılış sırasında yalnızca dosya uzantısına güvenmekte. Bu durum da saldırganların kötü amaçlı bir yürütülebilir dosyayı resim dosyası gibi göstermesine neden olabilmekte idi. Kullanıcı bir görseli açtığını düşünürken arka planda zararlı bir yazılımı çalıştırabilmekte idi.

Meta’nın açıklamasına göre, bu açık yalnızca WhatsApp’ın Windows sürümünü etkiliyor. Mobil uygulamalarda veya web sürümünde bu güvenlik sorunu bulunmuyor. Açığın tespit edilmesinin ardından WhatsApp, 2.2450.6 sürümüyle birlikte sorunu çözdüğünü açıkladı. Eğer hale eski WhatsApp versiyonunu kullanıyor iseniz en kısa sürede yeni versiyona güncelleme yapmanızı öneriyoruz. Daha fazla güncel teknoloji haberleri için teknotechnic’i takip etmeye devam edin.