Haberin öne çıkan noktaları
- WhatsApp üzerinden gelen görüntülü aramalar, bazı OPPO ve vivo modellerinde kilit ekranı kısıtlamalarının aşılmasına yol açabiliyor. Güvenlik araştırmacısı Jose Rodriguez, arama yanıtlandıktan sonra telefon galerisindeki fotoğraflara erişilebildiğini canlı gösterdi.
Akıllı telefonunu şifreleyerek ekran kilidini etkinleştiren kullanıcıların kişisel verilerinin tamamen korunduğunu düşünmesi, WhatsApp’ta tespit edilen yeni bir güvenlik açığı nedeniyle yeniden değerlendirilmek zorunda kalabilir. Zafiyet, bazı Android cihazlarda kilit ekranının normalde sağlaması gereken kısıtlamaların aşılmasına ve galeri uygulamasındaki fotoğraflara izinsiz erişim sağlanmasına neden oluyor.
Güvenlik araştırmacısı Jose Rodriguez açığı gösterdi
Güvenlik araştırmacısı Jose Rodriguez, söz konusu açığın nasıl çalıştığını X platformunda paylaştığı bir gösterimle ortaya koydu. Rodriguez’in canlı olarak sergilediği senaryoda, kilitli durumdaki bir Android telefona WhatsApp üzerinden görüntülü arama yöneltiliyor.
Telefon kilitliyken gelen görüntülü aramanın ekran kilidi açılmadan yanıtlanabilmesi tek başına olağan bir işlev olarak değerlendiriliyor. Ancak problem, görüşmenin başlamasının ardından meydana geliyor. Arama bağlantısı kurulduktan sonra kilit ekranının sınırları aşılabiliyor ve cihazın galerisinde bulunan fotoğraflara yetkisiz biçimde ulaşılabiliyor.
OPPO ve vivo cihazlar etkileniyor
Yapılan denemeler, güvenlik sorununun tüm akıllı telefon markalarında görülmediğini gösteriyor. Açığın özellikle OPPO ve vivo tarafından üretilen cihazlarda geçerli olduğu belirtilirken, Samsung telefonların gerçekleştirilen testlerde bu zafiyetten etkilenmediği bildirildi.
Uzmanlara göre sorunun kaynağı Android arayüzleri olabilir
Uzmanların değerlendirmesine göre güvenlik açığının doğrudan WhatsApp uygulamasından kaynaklanması şart değil. Sorunun, telefon üreticilerinin Android işletim sistemi üzerine geliştirdiği özel arayüzlerin kilit ekranı izinlerini ve cihaz kilidi açılmadan kullanılabilen özellikleri yönetme biçimindeki bir hatadan doğabileceği ifade ediliyor. Bu yaklaşım, aynı WhatsApp işlevinin farklı markalara ait telefonlarda farklı güvenlik sonuçları doğurmasını açıklayabilir.
Sayfada yer alan diğer bilgiler
Aynı içerik kapsamında Amazon’da fiyatı 500 TL ve altında bulunan, kullanıcıların işine yarayabilecek ürünler arasından seçilmiş önerilere de yer veriliyor. Bunun yanı sıra henüz takip edilen bir yazar bulunmadığı ve içerikler yüklenirken bir sorun yaşandığı bilgisi de görüntüleniyor.
Yorumlar 0