Siber güvenlik uzmanları, akıllı telefon kullanıcılarının WhatsApp gibi mesajlaşma platformlarından gelen bilinmeyen numaraları panoya kopyalayarak rehberlerine kaydetmelerinin ciddi güvenlik açıkları oluşturduğu yönünde uyarıda bulundu. Görünmeyen zararlı yazılım kodları ve gizli karakterler içeren metinlerin, cihazdaki kişisel verileri ile bankacılık güvenlik katmanlarını ele geçirme riski taşıdığı kaydedildi.
İletişim servisleri üzerinden paylaşılan mesajlara görünmez kod dizilimlerinin yerleştirilebildiğini aktaran uzmanlar, kopyalama sırasında panoya sadece telefon numarasının aktarılmadığını ifade ediyor. Dolandırıcılar tarafından uygulanan tıklamasız (Zero-Click) teknikler veya arka plan script’leri, telefonun mesajlaşma ve arama altyapısında açık meydana getirebiliyor. Bu zararlı kodların cihazdaki SMS onay şifrelerine ulaşma, mobil bankacılık koruma sistemlerini aşma ve kullanıcı adına sahte iletiler gönderme potansiyeli barındırdığı vurgulanıyor.
Akıllı cihazlardaki pano hareketliliğinin yol açtığı risklere dikkat çeken siber güvenlik araştırmacıları şu uyarıda bulundu:
Kullanıcılar WhatsApp’tan bir numarayı kopyaladıklarında, cihazın panosuna erişim yetkisi olan üçüncü taraf uygulamalar veya cihaza sızmış zararlı yazılımlar bu hareketliliği anında tespit edebiliyor. Daha da tehlikelisi, kopyalanan metin içerisinde yer alan kodlar, rehber erişim yetkisi olan diğer uygulamaları tetikleyerek adres defterinizdeki tüm verilerin dışarı sızdırılmasına yol açabiliyor.
Tehditlere karşı yabancı numaraların metin üzerinden kopyalanması yerine arama ekranına elle yazılması ya da uygulamanın kendi bünyesindeki kişi ekleme özelliğinin kullanılması tavsiye ediliyor. Uzmanlar ayrıca cihaz ayarlarından pano okuma izinlerinin kısıtlanması ve mobil güvenlik yazılımlarının güncel tutulması gerektiğini hatırlatıyor.
Yorumlar kapalı.