Dünya genelinde iPhone kullanıcılarını hedef alan Coruna adlı casus yazılımla ilgili yeni iddialar gündeme geldi. Türkiye'deki kullanıcıları da ilgilendiren iddialara göre saldırganlar, telefonlardaki güvenlik açıklarından yararlanarak kişisel bilgilere ulaşabiliyor. WhatsApp yazışmalarının ele geçirilmesi ve kullanıcıların yakınlarından para istenmesi de gündeme getirilen tehlikeler arasında yer alıyor.
İtalya merkezli dijital inceleme şirketi Forenser tarafından ortaya çıkarıldığı belirtilen saldırı yönteminde, kullanıcıların eski WhatsApp konuşmalarının incelendiği öne sürülüyor. İddiaya göre saldırganlar, mesajlarda kullanılan kelimeleri, emojileri ve sık görüşülen kişileri belirleyerek hesap sahibinin konuşma tarzını taklit ediyor.
Bu yöntemle anne, baba ve yakın arkadaşlara mesaj gönderildiği belirtiliyor. Mesajlarda "Acil borç lazım", "Hesabım bloke oldu" ve "Acilen bu IBAN'a para göndermem gerekiyor" gibi ifadeler kullanılarak para talep edildiği aktarılıyor. Mesajların tanıdık bir numaradan gelmesi, karşı tarafın şüphelenmesini zorlaştırabiliyor.
Coruna'nın iPhone telefonlardaki güvenlik açıklarını hedef aldığı bildiriliyor. Safari üzerinden zararlı bir internet sitesinin açılmasıyla cihazın etkilenebildiği belirtilirken, kullanıcının dosya indirmesine veya ayrıca izin vermesine gerek kalmayabileceği ifade ediliyor.
İddialar arasında WhatsApp'ın cihaz bağlantı sisteminin kötüye kullanılması da bulunuyor. Saldırganların herhangi bir karekod okutulmadan veya onay kodu alınmadan hesaplara erişebildiği, yabancı cihazların "Bağlı Cihazlar" bölümünde görünmesinin engellendiği öne sürülüyor.
Ayrıca hesap sahibinin adına gönderilen mesajların kendi telefonunda görünmediği ve böylece para taleplerinin fark edilmesinin zorlaştığı iddia ediliyor.
WhatsApp'ın uçtan uca şifreleme sistemi de tartışmaların bir başka konusu oldu. Casus yazılımın doğrudan telefondaki verilere erişmesi durumunda, mesajların iletim sırasında şifrelenmesi tek başına yeterli koruma sağlamayabiliyor.
Söz konusu saldırıların kişisel fotoğraflara, telefon rehberine ve özel yazışmalara erişim gibi başka riskler de oluşturabileceği belirtiliyor. Bununla birlikte Coruna'nın WhatsApp hesaplarını anlatılan yöntemlerle ele geçirdiği ve mesajları gizlediği yönündeki teknik iddialar bağımsız olarak doğrulanmış değil.
