Meta, Windows için WhatsApp istemcisinde yeni bir güvenlik açığı keşfettiğini duyurdu. Bu açık, eski sürümlerin tamamını etkileyerek, berbat niyetli aktörlerin kullanıcıları kandırarak yürütülebilir (.exe) belgeleri çalıştırmalarına imkan tanıyor.

Bu durum, toplumsal mühendislik teknikleri kullanılarak aygıtların güvenliğini önemli formda tehlikeye atabilecek bir istismar muhtemelliğine işaret ediyor. Meta, tehdit aktörlerinin yürütülebilir belgeleri manzara olarak taklit etmesine imkan sağlayan bu güvenlik sorununu çözmek için harekete geçtiğini duyurdu. Şirket, Facebook üzerinde yayımladığı bir güvenlik duyurusunda, Windows için WhatsApp 2.2450.6 sürümünden önceki sürümlerde yaşanan sahtecilik meselesini giderdiğini belirtti.

WhatsApp, güvenlik açığıyla ilgili yaptığı açıklamada, “Kötü niyetli bir formda oluşturulmuş bir evrak, alıcının WhatsApp içinde eki manuel olarak açması durumunda, ekin görüntülenmesi yerine keyfi bir kodun çalıştırılmasına neden olabilir” dedi. Bu açıklama, açığın ne derece önemli sonuçlara yol açabileceğini bir sefer daha gözler önüne seriyor.

Sosyal mühendislik tehlikesi ve acil yama

Güvenlik uzmanları, bu tekniğin, hacker’ların zararsız görünen lakin aslında makus niyetli olan evraklar göndermesine imkan sağladığını vurguluyor. Bilhassa, kullanıcıların ilgisini çekebilecek formda tasarlanmış görsellerin açılması, hacker’ların amaç aygıtlara çarçabuk erişim sağlamasına neden olabiliyor. Üstelik bu cins ataklar, kurbanın aygıtına bir virüs bulaştığını fark etmesini engelleyecek kadar sofistike bir yapıya sahip olabiliyor.

Meta, yazılımın eski sürümlerinin bu tıp güvenlik açıklarına sahip olduğunu belirterek, kullanıcıların ivedilikle yayımlanan yamayı uygulamalarını önerdi. Bu cins yamalar, kullanıcıların aygıtlarını mümkün tehditlerden koruyabilmesi için kritik bir kıymete sahip.