WhatsApp, son güncellemeye ilişkin Twitter’dan paylaştığı mesajda:
“Hayır, kişisel mesajlarınızı göremiyoruz. Hayır, hesabınızı silmeyeceğiz. Evet, istediğiniz zaman kabul edebilirsiniz.” ifadeleri yer aldı.
Açıklamada sözleşmeyi kabul etmeyen kullanıcıların hesaplarının kısıtlanıp kıstlanmayacağı konusuyla ilgili net bir bilgi paylaşılmadı.
Hamburg eyaleti Kişisel Verilerin Korunması Sorumlusu Johannes Caspar, yaptığı açıklamada açıklamada, belirterek, “Bu yasaklama emri, Almanya genelinde kullanım şartlarına rıza gösteren milyonlarca kullanıcının haklarını ve özgürlüklerini güvence altına almayı amaçlamaktadır.” ifadesini kullandı.
Caspar, Facebook’un kullanıcı verilerini işlemesinde yeterli hukuki dayanak bulunmadığını vurguladı.
Avrupa Birliği Genel Veri Koruma Tüzüğü’nde (GDPR) yer alan olağanüstü yetkileri dahilinde Facebook’u, WhatsApp kullanıcı verilerini üç ay askıya alması için zorlayacağını belirten Caspar, bu aralıkta AB’nin kullanıcı verileri konusunda genel bir karar almasını talep edeceklerini de sözlerine ekledi.
Rekabet Kurumundan çarpıcı WhatsApp uyarısı: Tüketiciyi sömürüyorlar
Caspar, karardaki amacının kullanıcı verilerinin işlemesinde kullanılan metotların neden olduğu dezavantajları ve zararları önlemek olduğunu söyledi.
WhatsApp’ın değiştirdiği gizlilik sözleşmesini 15 Mayıs’tan sonra devreye girmesi bekleniyor. Ocak ayında WhatsApp yeni gizlilik politikasını yayınlayarak, bu gizlilik politikasına onay vermeyenlerin 15 Şubat itibarıyla uygulamayı kullanamayacaklarını duyurmuştu. Tüm dünyada gelen tepkiler ve diğer anlık mesajlaşma programlarına yönelik göç sonrasında da WhatsApp değişikliği 15 Mayıs’a ertelemişti.
WhatsApp gizlilik politikasına onay vermeyen kullanıcılarının hesaplarını 15 Mayıs tarihi itibarıyla askıya alacağını, ağustos itibarıyla da bu hesapların silineceğini bildirmişti.
Kaynak: Sputnik
Dünyanın en popüler anlık haberleşme uygulaması Whatsapp’ta tespit edilen bir güvenlik açığının hesabınızın devre dışı kalmasına imkân tanıdığı ortaya çıktı. Hackerların bunun için ihtiyaç duyacakları tek bilgi ise telefon numaranız.
Milyarlarla ifade edilecek kullanıcı sayısına ulaşan anlık mesajlaşma, arama ve haberleşme uygulaması Whatsapp’ta bir güvenlik açığı daha tespit edildi. Bu güvenlik açığını kullanan hackerlar, telefon numaranız dışında hiçbir bilgiye ihtiyaç duymadan Whatsapp hesabınızın devre dışı kalmasını sağlayabiliyor. Saldırganlar hesabınıza doğrudan erişim sağlayamasa da dondurulmasına sebep olabiliyor. İşlemin tekrarlanması durumunda ise hesabınızın kalıcı olarak kilitlenmesi işten bile değil.
Söz konusu güvenlik açığı ilk olarak güvenlik araştırmacısı Marquez Carpintero ve Ernesto Canales Perena tarafından keşfedildi. Carpintero ve Canales’e göre hackerler öncelikle uygulamayı kendi telefonlarına indiriyorlar ve kurbanın telefon numarasıyla giriş yapmaya çalışıyor.
WhatsApp’tan göçü hızlandıracak gelişme: Uygulama bu kez virüs tehlikesiyle karşı karşıya
Hackerlar hesaba giriş yapmaya çalıştıklarında, Whatsapp’ın güvenlik tedbirleri kapsamında kurbana iki kademeli bir kimlik kanıtlama kodu gönderiliyor. Saldırganlar kodu ele geçiremeseler de hesaba giriş denemelerini kasıtlı olarak tekrarlıyorlar. Başarısız denemeler sonucunda Whatsapp hesaba giriş işlemini 12 saatliğine devre dışı bırakıyor. Bunun üzerine kurbanın kendisi dahi bu süre içerisinde hesabına erişim sağlayamıyor.
Hesaba doğrudan erişim sağlayamayan saldırganlar, bu kez de Whatsapp’a e-mail göndermeyi deniyorlar. E-mailde kurbanın telefon numarasını vererek bu numaranın kendilerine ait olduğunu ve kaybolduğunu ya da çalındığını söyleyerek hesabın devre dışı bırakılması gerektiğini yazıyorlar.
Bütün bunların üzerine çapraz kontrol olmaksızın Whatsapp, hesabınızı donduruyor. Ve sürecin bu şekilde tekrar etmesi durumunda ise hesabınızı bu kez kalıcı olarak kilitlenebiliyor.
NSO’nun perde arkası: WhatsApp’i hackleyen şirket hakkında bilmemiz gerekenler
Uzmanlara göre, Whatsapp’ta fark edilmekten kurtulmanın herhangi bir yolu yok. Bir kişi sadece Whatsapp hesabı olan bir telefon numarasını yazarak buna bağlı olan hesabın yerini tespit edebiliyor. Whatsapp sözcülerinden birinin Forbes’a konuyla ilgili verdiği bilgiye göre, müşteri hizmetleri ekibine burada anlatılan olumsuz senaryoyu engelleme fırsatı tanımanın yolu iki adımlı doğrulama koduna sahip bir e-mail bilgisi vermek.
Hâlihazırda bu güvenlik açığına karşı güvende hissetmenin alternatif bir yolu bulunmuyor. Whatsapp’tan da sorun üzerinde çalışıldığına ya da nasıl çözüleceğine dair herhangi bir açıklama yapılmış değil.
Whatsapp’ın milyarlarca kişinin kayıtlı olduğu dev bir veri tabanı bulunuyor. Hâlihazırda çoğu kullanıcının hesap açarken e-mail adreslerini kaydettirmedikleri düşünüldüğünde tespit edilen güvenlik açığının milyonlarca kişinin hesabını olumsuz etkileyebileceği kaydediliyor.
Almanya merkezli dünyaca ünlü spor markası Adidas’ın Türkiye’deki müşterilerini hedef alan siber saldırganlar, ele geçirdikleri WhatsApp hesapları üzerinden gönderdikleri mesajlarda sahte bağlantılar paylaştı.
Mesajlarda bulunan linkte 8 Mart Dünya Kadınlar hediyesi vaadiyle çekiliş linkine yönlendirilerek mağdurların kişisel bilgilerini girmesi sağlanıyor.
SAHTE WEB ADRESİ KULLANIYORLAR
Kullanıcılar internet tarayıcılarındaki adres satırına dikkat ettikleri takdirde “adidasshoe.xyz” uzantılı adresin sahte olduğunu kolaylıkla fark edebilir.
WhatsApp kullanıcılarının söz konusu sahte linkleri tıklamamaları ve resmi olmayan herhangi bir mecradan gelen bağlantıları dikkate almamaları tavsiye ediliyor.
WhatsApp’tan göçü hızlandıracak gelişme: Uygulama bu kez virüs tehlikesiyle karşı karşıya
Siber Bülten abone listesine kaydolmak için formu doldurunuz
Programda 15 Mayıs’a kadar veri paylaşımıyla ilgili gizlilik sözleşmesini kabul etmeyen kullanıcılar mesaj gönderemeyecek ya da alamayacak. Bu kullanıcıların hesapları “aktif olmayan hesap” olarak tanımlanacak.
Aktif olmayan hesapların da 120 gün sonra silinebileceği belirtiliyor. WhatsApp’ta arama ve bildirimler 15 Mayıs’tan sonra “kısa bir süre” daha çalışmaya devam edecek. Ancak teknoloji haberleri sitesi TechCrunch bu sürenin sadece “birkaç hafta”yla sınırlı olacağını yazdı.
WhatsApp gizlilik sözleşmesini Ocak’ta güncellemişti.
Bu değişiklik, WhatsApp’ın bu yolla, çatı kuruluşu Facebook’la daha fazla veri paylaşacağını düşünen kullanıcıların tepkisine neden olmuştu. WhatsApp’tan daha sonra yapılan açıklamada bunun doğru olmadığı, değişikliğin işletmelere ödeme yapılmasını sağlamak için gerekli olduğu belirtilmişti.
WhatsApp’tan göçü hızlandıracak gelişme: Uygulama bu kez virüs tehlikesiyle karşı karşıya
WhatsApp halen IP adresi ve platform üzerinden yapılan alımlar gibi bilgileri Facebook’la paylaşıyor. Bu güncelleme Avrupa ve İngiltere’yi kapsamıyor.
Avrupa Birliği üyesi ülkeler ve İngiltere için farklı bir gizlilik sözleşmesi geçerli. WhatsApp’ın ilk duyurusundan sonra milyonlarca kişi, Telegram ve Signal gibi benzer platformlara yönelmişti. WhatsApp, kullanıcılarının tepkilerinin ardından yeni sözleşmenin kabulüyle ilgili son tarihi 8 Şubat’ta 15 Mayıs’a kaydırmıştı.
Siber Bülten abone listesine kaydolmak için formu doldurunuz
