Whatsapp Web'de bilgisayarı ele geçirten güvenlik açığı

Elif

Onur Üyesi
Pro Üye
Katılım
12 Temmuz 2006
Mesajlar
35.173
Emoji Skoru
31.649
Puanlar
1.623
Yaş
62
Yer
Konya
WhatsApp, bilgisayarınızın hacker'ların ele geçmesini sağlayabilecek bir açığıWhatsApp'ın web üzerinden kullanılabilen sürümünün, bilgisayarınıza zararlı sokmakta kullanılabileceği anlaşıldı.


Milyonlarca PC'yi etkileme potansiyeline sahip açık, WhatsApp tarafından 27 Ağustos'ta, ortaya çıkmasının ardından yaklaşık 6 günde kapatılmış bulunuyor.

Check Point güvenlik araştırmacısı Kasif Dekel'e göre 200 milyon kişinin kullandığı WhatsApp Web yoluyla PC'lere zararlı yollamak mümkün hale gelmekteydi. Check Point'ten Oded Vanunu'nun Salı günü yazdığı blog gönderisine göre, saldırıyı düzenleyebilmek için saldırganın, kurbanının telefon numarasını bilmesi yeterliydi.
30719178.webp

WhatsApp, vCard'lar yoluyla kişi detaylarını göndermenize izin veriyor. Gönderilen kişi kartına tıklayarak, yeni kişiyle iletişim kurmanız mümkün hale geliyor. Check Point'e göre WhatsApp Web, gönderilen vCard gibi görünen .BAT dosyalarını (Windows Toplu İş dosyası) da çalıştırabiliyor. Yani kurban bu dosyayı tıkladığında, zararlı kodu etkinleştirmiş oluyor.

WhatsApp Web, detayları henüz geçen hafta açıklanan bu açığı 27 Ağustos'ta kapatmış bulunuyor. kapattı.
 
Back