WhatsApp ve Telegram, mesaj şifreleme konusunda nam salmış uygulamalar olsa da, telefonunuzdaki dosyaları güvenli bir şekilde depolama konusunda o kadar da güvenilir olmadıkları ortaya çıktı. Symantec'teki güvenlik araştırmacıları, hackerların zararlı bir yazılım sayesinde WhatsApp ve Telegram gibi hizmetlerden gönderilen dosyaları nasıl ele geçirdiğini açıkladı.
WhatsApp, Android platformunda kayıt yeri olarak iki seçenek sunuyor. Kullanıcılar, uygulamadan gelen içerikleri yerel hafıza ya da microSD kart gibi dış hafızaya kaydedebiliyor. WhatsApp varsayılan olarak uygulamaları dış hafızaya kaydederken Telegram, 'Galeri'ye Kaydet' özelliği etkinken aynı şeyi uygulayarak içerikleri dış hafızaya kaydediyor.
Araştırmacılara göre, dış hafızaya erişimi olan bir zararlı yazılımın, kullanıcılar farkına varmadan WhatsApp ve Telegram uygulamalarına erişim sağlayabilmesi mümkün. Bir kullanıcı zararlı bir yazılımı cihazına kurup WhatsApp'tan bir görsel aldığı zaman hacker, kimse farkına varmadan görsele ulaşabiliyor. Tabii ki hackerın gönderilen içeriklere de ulaşması mümkün.
Araştırmacıların 'Medya Dosyası Hırsızlığı' ismini verdiği saldırı, gizlilik ve erişim konularında büyük bir sorun oluşturabilecek gibi görünüyor. Dış hafıza seçeneğini kullanan kullanıcılar dosyaları rahat şekilde taşıyıp cihazlarındaki yerden tasarruf etme şansına sahip olsa da gizliliklerini tehlikeye atıyor.
Konuya dair yorumları istendiği zaman Telegram'dan herhangi bir açıklama gelmedi. WhatsApp sözcüsü ise depolama yerini değiştirmenin WhatsApp'a zorluklar çıkarabileceğini hatta yeni güvenlik sorunlarıyla karşılaşabileceğinizi belirtti.
WhatsApp sözcüsü, yaptığı açıklamada şu ifadelere yer verdi:
"WhatsApp bu sorunu ve daha önceden ortaya atılan güvenlik açığı iddialarını yakından inceledi. WhatsApp, şu anda Android işletim sisteminin sunduğu en iyi depolama imkanlarını kullanıyor ve Android geliştikçe kendi depolama seçeneklerini de geliştiriyor."
WhatsApp'a Küçük Ama Etkili Bir Özellik Geliyor
Birçok kişinin kullandığı ve güvenlik açısından sırtını yasladığı bu uygulamalar, yalnızca görsel dosyaların değil, aynı zamanda konuşmaların da önemli olduğu platformlar. Yazıda yalnızca iki uygulamanın ismi geçmiş olsa da hiçbir kodun tam güvenlikli olmadığını belirtmekte fayda var.
