TEKNOLOJİ — İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, "Telefonların işletim sistemleri ve kullanılan uygulamalar düzenli olarak güncellenmelidir." dedi.
Son dönemde çevrim içi mesajlaşma uygulamaları üzerinden hesap ele geçirme ve dolandırıcılık girişimlerine ilişkin şikayetler artarken, uzmanlar bu tür girişimlerden korunmak için telefonların işletim sistemlerinin ve uygulamaların düzenli olarak güncellenmesi gerektiği uyarısında bulundu.
Dünya genelinde ve Türkiye'de, iPhone kullanıcılarını ve popüler mesajlaşma uygulaması WhatsApp'ı hedef alan tehlikeli siber saldırılarla kişisel hesaplara sızılıyor ve geçmiş yazışmalar analiz ediliyor. Ardından kurbanların yakınlarına "acil borç" bahanesiyle mesaj gönderilerek IBAN üzerinden para isteniyor. Konuya ilişkin AA muhabirine değerlendirmelerde bulunan, İstanbul Ticaret Üniversitesi Meslek Yüksekokulu Siber Güvenlik Programı Başkanı Öğretim Görevlisi İbrahim Gündüzgil, bu olaylarda saldırganların genellikle sahte bağlantılar, kimlik avı yöntemleri ve sosyal mühendislik teknikleriyle kullanıcıların hesaplarına erişim sağlamaya çalıştıklarını belirterek, "Güncellenmeyen uygulamalarda veya işletim sistemlerindeki güvenlik açıkları da saldırganlar tarafından istismar edilebilmektedir.
"Telefonların işletim sistemleri ve kullanılan uygulamalar düzenli olarak güncellenmelidir."
Güncel olmayan işletim sistemleri ve uygulamalar, bilinen güvenlik açıklarının istismar edilmesi açısından ek risk oluşturabilmektedir." dedi. Bu tür saldırıların sadece WhatsApp ile sınırlı olmayıp Telegram ve benzeri mesajlaşma uygulamalarında da farklı yöntemlerle hesapların veya aktif oturumların ele geçirilmesini mümkün kılabildiğinden bahseden Gündüzgil, sorunun sadece belirli bir uygulamadan değil, teknik güvenlik açıkları ve kullanıcı davranışlarının birlikte istismar edilmesinden kaynaklanabildiğini söyledi. Gündüzgil, kullanıcıların bu mağduriyetleri yaşamaması için öncelikle mesajlaşma uygulamalarında iki adımlı doğrulama gibi ek güvenlik özelliklerini etkinleştirmeleri uyarısında bulundu.
Gündüzgil, WhatsApp Web, Telegram Desktop ve benzeri uygulamaların, kullanıcıların mesajlaşma hesaplarına bilgisayar üzerinden de erişebilmesini sağladığını hatırlatarak, bu özelliğin, hesap güvenliği açısından bazı riskleri beraberinde getirdiğini söyledi. Özellikle güvenilmeyen bilgisayarlarda açık bırakılan oturumların, zararlı yazılımlar ve sahte QR kodları aracılığıyla gerçekleştirilen saldırıların, hesaplara yetkisiz erişim sağlanmasına neden olduğunu ifade eden Gündüzgil, "Kullanıcı telefonunda mesajlaşma uygulamasını normal şekilde kullanmaya devam ederken saldırgan farklı bir cihaz üzerinden hesaba erişebilmekte. Bu durum kullanıcı tarafından fark edilemeyebilir.
Dolayısıyla kullanıcıların sadece telefonlarının değil, hesaplarına bağlı bilgisayar ve diğer cihazların güvenliğini de kontrol etmeleri gerekmektedir." diye konuştu. Uzaktan erişim şüphesi bulunuyorsa cihazın internet bağlantısının kesilmesinin saldırganın devam eden müdahalesini sınırlandırmak ve dijital delillerin korunmasına yardımcı olmak açısından önemli bir tedbir olabileceğini söyleyen Erdemir, sadece mesajlaşma hesabının ele geçirildiği durumlarda internet bağlantısının kesilmesinin saldırganın farklı bir cihaz üzerinden hesaba erişimini engellemeyebileceğini vurguladı. Erdemir, bu gibi durumlarda cihaz güvenliği ile hesap güvenliğinin ayrı ayrı değerlendirilmesi gerektiğine işaret ederek, şu önerilerde bulundu: "Mümkünse cihaz sıfırlanmamalı, uygulamalar silinmemeli ve mevcut kayıtların kaybolmasına neden olabilecek işlemlerden kaçınılmalıdır.