Siber güvenlik uzmanları, WhatsApp gibi anlık mesajlaşma platformlarından kopyalanarak rehbere eklenen yabancı numaraların cihazlarda ciddi güvenlik açıkları oluşturabileceği uyarısında bulundu. Uzmanlara göre metin içine yerleştirilen görünmez kodlar pano aracılığıyla sisteme sızarak adres defterinin, SMS onay şifrelerinin ve bankacılık verilerinin kötü niyetli kişilerin eline geçmesine zemin hazırlıyor.
Kullanıcıların gelen iletişim bilgilerini doğrudan kopyalayıp kaydetmesi rutin bir işlem olarak görülse de siber korsanlar bu yöntemi veri transferi amacıyla kullanabiliyor. İletilen iletilerin içerisine gizlenen özel biçimlendirme karakterleri veya görünmez kod dizilimleri, kopyalama esnasında akıllı telefonların geçici hafızası olan panoya aktarılıyor.
Akıllı telefonlardaki pano ihlallerini değerlendiren siber güvenlik araştırmacıları riskin boyutunu şu sözlerle açıkladı:
Kullanıcılar WhatsApp’tan bir numarayı kopyaladıklarında, cihazın panosuna erişim yetkisi olan üçüncü taraf uygulamalar veya cihaza sızmış zararlı yazılımlar bu hareketliliği anında tespit edebiliyor. Daha da tehlikelisi, kopyalanan metin içerisinde yer alan kodlar, rehber erişim yetkisi olan diğer uygulamaları tetikleyerek adres defterinizdeki tüm verilerin dışarı sızdırılmasına yol açabiliyor.
Araştırmacılar, tıklama gerektirmeyen yöntemler veya arka planda çalışan komut dosyaları nedeniyle telefonun varsayılan arama ve mesajlaşma servislerinin zafiyete uğrayabileceğini belirtiyor. Cihaza taşınan zararlı yazılımlar şu tehditleri beraberinde getiriyor:
Mobil bankacılık sistemlerindeki güvenlik katmanlarının aşılması
Gelen SMS doğrulama şifrelerinin yetkisiz kişilerce ele geçirilmesi
Adres defterinde kayıtlı kişilere otomatik dolandırıcılık iletileri gönderilmesi
Alınabilecek Güvenlik Önlemleri
Uzmanlar, mesajlaşma uygulamaları üzerinden paylaşılan numaraların güvenli biçimde kaydedilmesi için kullanıcıların dikkat etmesi gereken adımları paylaştı. Gelen numaraların kopyalanmak yerine arama ekranına tuşlanarak manuel girilmesi veya uygulamanın sunduğu yerleşik kişi ekleme menüsünün tercih edilmesi panonun devreye girmesini engelliyor.
İşletim sistemi ayarlarından uygulamaların pano okuma izinlerinin sınırlandırılması ve cihazlarda güncel antivirüs yazılımlarının bulundurulması da olası siber saldırıların önüne geçilmesinde kritik rol oynuyor.
