Avusturyalı bir grup araştırmacı, Meta’nın sahibi olduğu popüler mesajlaşma uygulaması WhatsApp’ta kritik bir güvenlik açığı keşfetti.
Araştırmacılar, platformun kişi bulma özelliğini kullanarak 3,5 milyar telefon numarasını, profil resimlerini ve kullanıcı açıklamalarını ifşa etmeyi başardı.
TARİHİN EN BÜYÜK SIZINTISI OLABİLİRDİ
Ekip, bu çalışmanın sorumlu bir araştırma kapsamında yapılmamış olması durumunda olayın “tarihin en büyük veri sızıntısına” yol açabileceğini belirtti.
Araştırmacılar, basit bir teknikle tarayıcı tabanlı uygulama üzerinden saatte yaklaşık 100 milyon numarayı kontrol edebildiklerini tespit etti.
Kullanıcıların yaklaşık yüzde 57’sinin profil fotoğraflarına ve yüzde 29’unun ise profillerindeki metinlere bu yöntemle erişilebildiği ortaya çıktı.
Meta, bulguları kabul ederek ifşa edilen verileri “kamuya açık temel bilgiler” olarak nitelendirdi, ancak araştırmacılar veri toplarken şirketin iddia ettiği savunma yöntemleriyle karşılaşmadıklarını vurguladı.
Ayrıca araştırmacılar, milyarlarca kullanıcısı olan servislerde telefon numaralarının benzersiz tanımlayıcı olarak kullanılmasının, verilerin toplu olarak ele geçirilmesini kolaylaştırdığı konusunda uyardı.