WhatsApp, eski işletim sistemi sürümlerini kullanan bazı cihazlarda yeni bir güvenlik uygulamasını devreye almaya başladı. iOS ve Android'in güncel olmayan sürümlerini kullanan bazı kullanıcılar, cihaz yazılımını yenilemeden WhatsApp hesaplarına giriş yapamıyor. Yeni uygulama WhatsApp'ın sunucuları üzerinden hayata geçiriliyor. Bu nedenle kullanıcıların telefondaki WhatsApp uygulamasını ayrıca yeni bir sürüme yükseltmesine gerek bulunmuyor. Güvenlik önlemi, kullanılan WhatsApp sürümünden bağımsız şekilde belirli hesaplarda etkinleştiriliyor.
GÜNCELLEME YAPMADAN GİRİŞ MÜMKÜN OLMAYACAK
Eski bir işletim sistemiyle çalışan cihazdan WhatsApp'a erişmeye çalışan kullanıcılar, artık farklı bir uyarı ekranıyla karşılaşıyor. Bu ekranda cihaz ayarlarının açılması ve mevcut en yeni yazılım güncellemesinin yüklenmesi isteniyor. İşletim sistemi güncellemesi tamamlandıktan sonra WhatsApp yeniden açılarak giriş işlemi yapılabiliyor. Uyarı ekranında, cihazda kullanılan mevcut yazılım sürümünün nereden kontrol edilebileceğine ilişkin bilgiler de yer alıyor. WhatsApp, söz konusu güvenlik adımının kullanıcı tarafından atlanmasına izin vermiyor. Bu nedenle uyarıyla karşılaşan kişiler, cihazlarının işletim sistemini güncellemeden hesaplarına erişemiyor.
ESKİ SİSTEMLER RİSK OLUŞTURUYOR
WhatsApp'ın bu uygulamayı hayata geçirmesinin temelinde eski işletim sistemlerinde bulunan bilinen güvenlik açıkları bulunuyor. Saldırganlar, güncel olmayan işletim sistemlerindeki bilinen açıkları kullanarak cihazlara zararlı yazılım yerleştirmeye çalışabiliyor. Cihaza zararlı yazılım bulaşması durumunda saldırganlar, veriler WhatsApp tarafından şifrelenmeden önce bu içeriklere ulaşabiliyor. Uçtan uca şifreleme mesajların güvenliğini sağlasa da cihaz üzerinde daha önce ele geçirilmiş içerikleri koruyamıyor. Üstelik zararlı yazılım bulaşan bir cihazda güvenlik riski yalnızca WhatsApp ile sınırlı kalmıyor. Telefonda bulunan diğer uygulamalar da saldırılara karşı savunmasız hâle gelebiliyor.
GÜVENLİK ÖNLEMLERİ GENİŞLİYOR
WhatsApp'ın güvenlik konusunda attığı adımlar bununla sınırlı değil. Şirket daha önce resmi olmayan WhatsApp Web istemcilerini kullananlara yönelik bir uyarı üzerinde çalışmıştı. Beta sürümünde test edilen ve Bağlı cihazlar bölümünde görülen bu uyarıyla kullanıcılardan resmi istemciye geçmeleri isteniyor. Söz konusu uyarı, WhatsApp'ın İtalya'da yaklaşık 200 kullanıcının cihazlarının uygulamanın sahte bir sürümü üzerinden ele geçirilmesinin ardından bu kişileri bilgilendirmesi sonrasında gündeme geldi. Şirket bunun yanı sıra şüpheli mesajları doğrudan cihaz üzerinde tespit etmeyi hedefleyen Scam Alert özelliği ile belirli sohbetlerin yalnızca ana cihazla sınırlandırılmasını sağlayacak kısıtlı sohbetler üzerinde de çalışmalar yürüttü. İşletim sistemi güncellemesinin zorunlu hâle getirilmesi ise WhatsApp'ın güvenlik yaklaşımına eklenen yeni bir katman olarak dikkat çekiyor.
HANGİ SÜRÜMLERİN ETKİLENDİĞİ AÇIKLANMADI
Yeni güvenlik uygulaması, işletim sistemi güncel olmayan cihazlardaki hesaplara otomatik olarak uygulanıyor. Bu nedenle belirli iOS ve Android kullanıcılarının WhatsApp'a giriş yaparken güncelleme uyarısıyla karşılaşması mümkün. WhatsApp ise giriş engelinin tam olarak hangi işletim sistemi sürümlerinde devreye sokulduğuna ilişkin bir açıklama yapmadı.
