Dünya genelinde iPhone kullanıcılarını hedef aldığı öne sürülen Coruna adlı casus yazılımla ilgili yeni iddialar gündeme geldi. Türkiye’deki kullanıcıları da ilgilendiren iddialara göre saldırganlar, telefonlardaki güvenlik açıklarından yararlanarak kişisel verilere ulaşabiliyor. WhatsApp yazışmalarının ele geçirilmesi ve kullanıcıların yakınlarından para istenmesi de olası riskler arasında gösteriliyor. Ancak Coruna’nın WhatsApp hesaplarını anlatılan yöntemlerle ele geçirdiği ve gönderilen mesajları kullanıcıların telefonlarında gizlediği yönündeki teknik iddialar bağımsız olarak doğrulanmış değil.

İtalya merkezli dijital inceleme şirketi Forenser tarafından ortaya çıkarıldığı belirtilen saldırı yöntemine ilişkin iddialarda, saldırganların kullanıcıların eski WhatsApp konuşmalarını inceleyebildiği öne sürülüyor. Buna göre mesajlarda kullanılan kelimeler, emojiler ve sık iletişim kurulan kişiler belirlenerek hesap sahibinin konuşma tarzı taklit edilebiliyor. Böylece kullanıcıların anne, baba veya yakın arkadaşlarına tanıdık bir üslupla mesaj gönderilebileceği belirtiliyor.

İddialara göre saldırganlar, taklit ettikleri kişinin yakınlarından “Acil borç lazım”, “Hesabım bloke oldu” veya “Acilen bu IBAN'a para göndermem gerekiyor” gibi ifadelerle para talep edebiliyor. Mesajların tanıdık bir numaradan ve kişinin alışık olduğu konuşma tarzıyla gönderilmesi, dolandırıcılık girişiminin fark edilmesini zorlaştırabiliyor.

Coruna adlı yazılımın iPhone telefonlardaki güvenlik açıklarını hedef aldığı belirtiliyor. Safari tarayıcısı üzerinden zararlı bir internet sitesinin açılmasıyla cihazın etkilenebildiği, bazı senaryolarda kullanıcının ayrıca dosya indirmesine veya izin vermesine gerek kalmayabildiği aktarılıyor.

Söz konusu iddialar arasında WhatsApp'ın cihaz bağlantı sisteminin kötüye kullanılması da bulunuyor. Saldırganların karekod okutulmasına veya onay kodu alınmasına gerek kalmadan hesaplara erişebildiği, yabancı cihazların WhatsApp'taki “Bağlı Cihazlar” bölümünde görünmesinin engellenebildiği öne sürülüyor. Ayrıca hesap sahibi adına gönderilen mesajların kendi telefonunda görüntülenmediği iddiası da gündeme getiriliyor.

WhatsApp'ın uçtan uca şifreleme sistemi de tartışmaların önemli başlıklarından biri. Uçtan uca şifreleme, mesajların iletim sırasında üçüncü kişiler tarafından okunmasını engellemeyi amaçlıyor. Ancak casus yazılımın doğrudan telefonun kendisine erişmesi durumunda cihazda görüntülenebilen mesajlar, fotoğraflar ve diğer kişisel veriler bu korumanın dışında kalabiliyor.

Coruna ile ilgili iddialar, kişisel fotoğraflar, telefon rehberi ve özel yazışmaların güvenliği konusunda da endişelere yol açtı. Bununla birlikte WhatsApp hesaplarının belirtilen yöntemlerle ele geçirildiği, yabancı cihaz bağlantılarının gizlendiği ve gönderilen mesajların hesap sahibinden saklandığı yönündeki iddiaların bağımsız teknik doğrulamaya ihtiyaç duyduğu belirtiliyor.