WhatsApp’ın Android ve iOS işletim sistemlerinde kullanıcıların güvenliği açısından risk oluşturan 2 farklı zaafiyet tespit edildi. Android işletim sisteminde bulunan güvenlik açığının 9.8 CVSS puanı ile kritik öneme sahip olduğu belirtildi.
Milyarlarca kişi tarafından kullanılan mesajlaşma ve görüşme uygulaması olan WhatsApp’ın hem Android hem de iOS işletim sistemlerinde kullanılan uygulamalarında güvenlik açığı tespit edildi. Zaafiyet WhatsApp ve WhatsApp Business uygulamalarında yer alıyor. Zaafiyete ilişkin resmi sitesi üzerinden bir bildirim yayınlayan WhatsApp, güvenlik açığının güncel sürümlerde giderildiğini açıkladı.
WhatsApp Android güvenlik açığı
WhatsApp’ın Android işletim sisteminde ortaya çıkan güvenlik açığı CVE-2022-36934 kodu ile yayınlandı. 10 üzerinden 9.8 CVSS puanı ile kritik öneme sahip olduğu belirtilen açık, Android işletim sistemindeki 2.22.16.2 öncesi sürümlerde bulunuyor. Tespit edilen zaafiyet, hackerların görüntülü görüşme esnasında kurbanın akıllı telefonuna uzaktan kötü amaçlı yazılım yerleştirmesine izin veriyor.
Android işletim sistemlerinde WhatsApp ve WhatsApp Business kullanan kişilerin 2.22.16.2’den daha eski bir sürüm kullanıyorlarsa güncelleme yapması gerekiyor.
WhatsApp iOS güvenlik açığı
WhatsApp uygulamasının iOS sürümünde ortaya çıkan güvenlik açığı CVE-2022-27492 kodu ile yayınlandı. Zaafiyet 10 üzerinden 7.8 CVSS puanı ile kritik öneme sahip. WhatsApp’ın iOS uygulamasında tespit edilen zaafiyet, video dosyaları aracılığı ile ortaya çıkıyor. Hackerlar özel olarak hazırlanmış bir video dosyasını kurbanın telefonuna gönderiyor, kullanıcı videoyu oynatmaya başladığında ise hackerlar tarafından uygulamaya tam erişim sağlanabiliyor.
Uygulamasında ortaya çıkan güvenlik açığı 2.22.15.9 öncesi WhatsApp sürümlerini kapsıyor. iOS işletim sistemine sahip cihazında 2.22.15.9 sürümünden daha eski bir WhatsApp uygulaması kullanan kişilerin güncelleme yapması gerekiyor.
