WhatsApp eklerini açarken dikkat: Kritik güvenlik açığı kapatıldı!

WhatsApp eklerini açarken dikkat: Kritik güvenlik açığı kapatıldı!
Windows PC’de WhatsApp kullanıyorsanız belge eklerine karşı dikkatli olmanızda yarar var. Fotoğraf yahut görüntüyü indirmek yerine bilgisayarınıza berbat maksatlı yazılım bulaştırmış olabilirsiniz. Güvenlik açığı, tehdit aktörlerinin ve siber saldırganların ziyanlı makus maksatlı kodları zararsız ek belgeleri biçiminde gizlemesine imkan tanıyor.

WhatsApp Windows uygulamasını etkiliyor

WhatsApp, gelen ekleri MIME tiplerine göre (dosya içeriğinin tanımlayıcısı) tanımlasa da belge açılmaya çalışıldığında uzantısına bakıyor. Yeni ortaya çıkarılan güvenlik açığı bu uyumsuzluğu kullanıyor. WhatsApp tarafından zararsız bir fotoğraf olarak gösterilen bir evrak, aslında üzerine tıklandığında bir program olarak çalışan .exe evrakı olabilir.

WhatsApp’ın ana şirketi Meta’ya nazaran, kullanıcı WhatsApp üzerinden eki açarken içeriğini görüntülemek yerine ziyanlı kodun çalıştırılmasını sağlayabilir. Kelam konusu açık sadece WhatsApp Windows uygulamasını etkiliyor ve 2.2450.6 sürümüyle birlikte kapatıldı.

administrator

Related Articles