Siber güvenlik uzmanları, mesajlaşma uygulamaları üzerinden gelen yabancı numaraların panoya kopyalanarak telefon rehberine kaydedilmesinin cihaz güvenliğini tehdit ettiği konusunda uyardı. Görünmez kod dizilimleri ve zararlı yazılımların pano geçmişi üzerinden etkinleşebildiğini belirten araştırmacılar, bu yöntemin kişisel verilerin sızdırılmasına ve banka hesaplarının hedef alınmasına yol açabileceğini bildirdi.
Günlük iletişimde pratik bir işlem olarak tercih edilen numara kopyalama adımı, kötü niyetli aktörlerin hedeflediği kritik bir güvenlik açığı oluşturuyor. İletilen iletilerin içerisine gizlenen özel biçimlendirme karakterleri ya da gizli kodlar, numarayla eş zamanlı biçimde kopyalanarak akıllı telefonun geçici hafızasına yerleşiyor.
Konuyla ilgili değerlendirmede bulunan siber güvenlik araştırmacıları riskin boyutunu şu sözlerle aktardı:
Kullanıcılar WhatsApp’tan bir numarayı kopyaladıklarında, cihazın panosuna erişim yetkisi olan üçüncü taraf uygulamalar veya cihaza sızmış zararlı yazılımlar bu hareketliliği anında tespit edebiliyor. Daha da tehlikelisi, kopyalanan metin içerisinde yer alan kodlar, rehber erişim yetkisi olan diğer uygulamaları tetikleyerek adres defterinizdeki tüm verilerin dışarı sızdırılmasına yol açabiliyor.
Oltalama ve Finansal Güvenlik Riskleri
Uzmanlar, tıklama gerektirmeyen yöntemler ve arka plan komutlarıyla rehbere işlenen numaraların varsayılan arama ile SMS servislerini tehlikeye atabileceğine dikkat çekiyor. Cihaz hafızasına aktarılan zararlı kodların SMS doğrulama şifrelerine ulaşabileceği, mobil bankacılık güvenlik filtrelerini devre dışı bırakabileceği ve kullanıcı adına rehberdeki kişilere sahte mesajlar gönderebileceği kaydediliyor.
Alınması Gereken Güvenlik Önlemleri
Siber güvenlik uzmanları, söz konusu tehditlerden korunmak amacıyla mesaj yoluyla gelen numaraların kopyalanması yerine arama ekranına elle yazılmasını öneriyor. Bunun yanı sıra uygulama içindeki yerleşik kişi ekleme seçeneğinin tercih edilmesi, panoyu devre dışı bırakarak olası veri ihlallerini engelliyor.
Kullanıcıların işletim sistemlerindeki pano okuma izinlerini sınırlandırmaları ve akıllı telefonlarında güncel mobil antivirüs yazılımları bulundurmaları gerektiği vurgulanıyor.
