Tarihin En Büyük Veri Sızıntılarından Biri Olabilir
Dünyanın en çok kullanılan mesajlaşma uygulamalarından WhatsApp’ta ortaya çıkan kritik bir güvenlik açığı, dünya genelinde yaklaşık 3,5 milyar kullanıcının telefon numarasının erişime açılmasına yol açtı. Güvenlik araştırmacıları, açığın son derece basit bir yöntemle sömürülebildiğini ve yalnızca yarım saat içinde milyonlarca numaranın çekilebildiğini belirtti.
2017’de Bildirilmiş Ama 8 Yıl Boyunca Önlem Alınmamış
Olayın en şaşırtıcı kısmı, bu güvenlik açığının Meta’ya ilk kez 2017 yılında bildirilmiş olması. Araştırmacılar, şirketin 8 yıldır gerekli adımları atmamış olmasının büyük bir güvenlik zafiyeti yarattığını vurguladı. Uzmanlara göre kötü niyetli kişiler aynı yöntemi kullanmış olsaydı bu durum, “tarihin en büyük veri sızıntılarından biri” haline gelebilirdi.
Açık Nasıl Kullanıldı?
WhatsApp’ın çalışma sistemi, bir telefon numarasının rehbere eklenmesiyle birlikte o numaranın uygulamada olup olmadığını anında gösteriyor. Bu işlem sırasında profil fotoğrafı ve isim gibi bilgiler de görülebiliyor. Araştırmacılar bu özelliği limitsiz şekilde tekrar ederek, sistematik tarama yoluyla neredeyse tüm kullanıcı numaralarına ulaşabileceğini gösterdi.
Viyana Üniversitesi’ndeki ekip, yalnızca 30 dakika içinde ABD’deki ilk 30 milyon numarayı çekmeyi başardı. Araştırmacı Aljosha Judmayer, “Bugüne dek telefon numaralarının en geniş çaplı ifşası olabilir” diyerek tehlikenin büyüklüğüne dikkat çekti.
Meta: “Kötü Amaçlı Kullanım Tespit Edilmedi”
Araştırmacılar elde ettikleri verileri Meta’ya ilettikten sonra güvenli biçimde sildi. Meta tarafından yapılan açıklamada, sistemde kötü niyetli erişim izine rastlanmadığı bildirildi. Şirket, uzun süredir anti-scraping (kitlesel veri çekme) sistemleri üzerinde çalıştıklarını, bu araştırmanın ise yeni savunmaların test edilmesine katkı sağladığını belirtti.
Hız Limiti Uygulamaya Alındı
Meta, olayın ardından sistemlerine ek sınırlamalar getirdiklerini ve kitlesel taramaların önüne geçmek için hız limiteri uyguladıklarını açıkladı. Meta ayrıca, kullanıcı mesajlarının uçtan uca şifreleme ile korunduğunu ve özel içeriklerin güvende olduğunu vurguladı.
