Belki takip etmişsinizdir, hem Amazon hem de Washington
Post gazetesinin sahibi olan Jeff Bezos’un telefonu bu yılın Ocak ayında WhatsApp
üzerinden gönderilen kötü amaçlı bir video ile ele geçirildi. Bu olay, siber
saldırganların her zaman her durumda tetikte olduğunu bir kez daha hatırlattı.
Aslında WhatsApp oldukça korunaklı görünüyor. Mesajlar
zaten şifrelenmiş, yani birileri bu özel konuşmaları doğrudan okuyamaz, ama
başka bir yolu var mı? WhatsApp mesajının şifreleme anahtarı, konuşmada
kullanılan her iki cihazda da saklanır. Bu yüzden mesajları okumak isteyenin
cihazlardan en az birini ele geçirmesi gerekir.
Peki, birinin hesabını ele geçirmek için sadece telefon
numarasını bilmeniz yeterli ise ne olur? ESET Güvenlik Uzmanı Jake Moore, bir
sosyal mühendislik denemesi yaparak durumu test etmeye karar verdi:
Önce sorundan
bahsedelim
Yeni bir telefon satın aldığınızda önceki telefonda olan
tüm uygulamalarınızı ve ayarlarınızı yedekten tekrar yüklersiniz. WhatsApp
yedeklerini yüklemek için bir telefon numarasına gönderilen koda ihtiyacınız
vardır. Bu kod (genellikle uygulamayı yüklediğiniz cihaza gönderilir) telefonu
doğrular ve sohbetlerinizi geri yüklersiniz. Mesajların yedeğini de aldıysanız,
bu mesajlar cihazı en son yedeklediğiniz zamana kadar geri gelir; değilse,
görüştüğünüz kişilerin ve grupların adları mesajlar olmadan gösterilir.
Olası bir kusur
fark ettiğimiz yer burası. Telefona gönderilen kodu alırsam başka birinin
WhatsApp hesabını yeni bir cihazda kurabilir miyim?
Hipotezimi, meslektaşlarımdan biriyle test etmeye karar
verdim. Son zamanlardaki konuşmalarımızda, WhatsApp sohbetlerini yedeklemenin
iyi bir fikir olduğundan bahsettim. Önceki mesajlarını kaybetmesini istemem.
Birkaç gün sonra yeni bir telefon kullanarak uygulamayı indirdim. WhatsApp
yüklendiği cihazı doğrulamak için telefon numaramı istedi.
Arkadaşım kahve yapmak için masasından ayrılıp telefonunu
bıraktığında ben de telefon numarasını yeni WhatsApp hesabıma girdim.
Telefonuna anında bir mesaj geldi ve ben de masasının yanından geçerken şöyle
bir bakarak kodu zihnime yazdım. Yeni telefonumdaki WhatsApp'ın doğrulama
alanına kodu yazdım... ve sonuç... hesabının kontrolü artık bende.
Sonra itiraf etmeye karar verdim ve arkadaşıma olanları
anlattım. Hesabının bu kadar kolay ele geçirildiğine inanamadı. Birçok insanın
telefonlarını ortalıkta bıraktığını hatta halka açık yerlerde bile
önemsemediğini düşündük. Elbette hesabını geri verdim ve alabileceği önlemleri
anlattım.
Peki nasıl güvende
kalırsınız?
Öncelikle, SMS mesajlarınızdaki ön izlemeleri
kapatmalısınız. Bu çok basit görünebilir, ancak birçok kişi mesajlara daha
hızlı bakmanın rahatlığını seviyor. Kullanıcılar iki aşamalı doğrulamayı (çift
faktörlü koruma) uygulama olmadan kullandıklarında, SMS ile gönderilen kodları
almayı tercih ederler. Ancak bu mesajlar kilitli bir ekranda
görüntülenebilirler ve telefonlarını başı boş bırakan bir kullanıcı için anlamsızdırlar.
Telefonunuzu başı
boş bırakmayın
Bu nedenle ikinci önerim; telefonunuzu veya herhangi bir
cihazınızı başı boş bırakmayın. Bir çok insanın telefonlarını masanın üzerinde
bırakarak uykuya daldığını ya da telefonlarını yabancılarla bırakarak tuvalete
gittiğine şahit oldum. Birinin bu saldırı vektörünü deneyebileceğini unutmayın
ve cihazınızı yalnız bırakmayın.
Son olarak, hesabınızı korumanın daha iyi bir yolu var ve
hemen uygulayabilirsiniz. WhatsApp
birkaç yıl önce kendi çift faktörlü korumasını oluşturdu; uygulaması kolay ve
bu tür saldırıları önler. Aşağıda nasıl yapılacağını anlattım, uygulamayı hemen
açın ve kurun!
WhatsApp'ta iki
adımlı doğrulama nasıl kurulur?
Uygulama açıkken Ayarlar/Hesap/İki Adımlı Doğrulama'ya
gidin ve Etkinleştir'i tıklayın .
Ardından, unutmayacağınız altı haneli bir kod girin.
Daha sonra ekstra bir önlem olarak e-posta adresinizi
girin.
Son olarak telefonunuzda ayarlanan iki aşamalı doğrulamanın
onayını göreceksiniz. Artık birinin hesabınızı ele geçirmesi veya mesajlarınızı
başka bir cihaza aktarması çok daha zor olacaktır.
Artık WhatsApp'ı açtığınızda zaman zaman PIN girmeniz
istenecektir. PIN uygulamayı her açtığınızda istenmez, bu nedenle bir
rahatsızlık vermemeli.
Bununla birlikte, teknolojinin keyfini güvenle çıkarabilmeniz için sizi daha hazırlıklı hale getirecektir.
YORUMLAR