Bugün, 5 Aralık 2025 Cuma
10918,51%-1,07
42,39% -0,02
49,47% 0,01
5742,82% -0,16
9299,63% 0,00
Siber güvenlik uzmanları, milyonlarca Android ve iPhone kullanıcısını etkileyebilecek tehlikeli bir güvenlik açığıhakkında acil durum uyarısı yayınladı. Google'ın kendi Tehdit İstihbarat Grubu'nun (TAG) raporuna göre, özellikle eski cihazlar ve "uygulama parolaları" üzerinden siber suçluların hesaplara sızma girişimleri tespit edildi. Bu durum, tüm kullanıcıları potansiyel risk altına sokuyor ve telefonlarda acil önlem alınmasını gerektiriyor.Rus Hackerlar Google'ın Savunma Hattını Aştı: Hedefte Eski Cihazlar Var
Google'ın raporu, Rusya merkezli siber suçluların, şirketin en güvendiği güvenlik mekanizmalarından birini aşarak belirli hesapları saldırılara karşı savunmasız bıraktığını ortaya koydu. Siber saldırganlar, modern güvenlik standartlarını desteklemeyen eski model cihazları ve bu cihazlar için oluşturulmuş 16 haneli "uygulama parolalarını" hedef alıyor.
Normalde, Gmail gibi hizmetlere girişte kullanılan ve ikinci bir cihazdan onay kodu isteyen Çok Faktörlü Kimlik Doğrulama (MFA), hesap güvenliğinin en güçlü kalkanlarından biri olarak kabul ediliyor. Ancak, eski teknolojiye sahip cihazlar için sunulan "uygulama parolaları", bu ikinci güvenlik adımını atlayarak doğrudan erişim sağlayabiliyor. Google TAG raporu, Rus hackerların tam da bu zayıf noktayı istismar ederek hesaplara sızmaya çalıştığını gösteriyor. Uzmanlar, tehlikenin sadece eski cihaz sahipleriyle sınırlı olmadığını, bu yöntemle diğer tüm kullanıcıların da etkilenebileceği uyarısında bulunuyor.
The Mirror gazetesinde yer alan habere göre, güvenlik uzmanları, bu tür siber tehditlere karşı kullanıcıların alabileceği dört kilit önlemi şöyle sıralıyor:
"Uygulama Parolası" Kullanımını Sınırlayın: Bu yöntemi yalnızca kesinlikle mecbur kaldığınızda kullanmaya özen gösterin. Önceliğiniz, modern ve daha güvenli giriş yöntemlerini destekleyen yeni nesil uygulama ve cihazlara geçiş yapmak olmalı. Uygulama parolaları yerine mümkünse daha güvenli alternatifleri tercih edin.
Daha Güçlü Kimlik Doğrulama Yöntemleri Seçin: Çok Faktörlü Kimlik Doğrulama (MFA) vazgeçilmez bir güvenlik katmanı olsa da, tüm yöntemler eşit güçte değildir. SMS ile gelen kodlar yerine, Google Authenticatorgibi doğrulama uygulamaları veya FIDO2 gibi fiziksel donanım anahtarları kullanarak güvenliğinizi en üst düzeye çıkarın. Bu yöntemler, SMS'e göre daha dirençlidir.
"Oltalama" Saldırılarına Karşı Tetikte Olun: Siber suçluların sizi kandırarak şifrelerinizi veya kişisel bilgilerinizi ele geçirmeye çalıştığı "kimlik avı" (phishing) e-postalarına ve mesajlarına karşı daima şüpheci yaklaşın. Bilmediğiniz veya şüpheli görünen bağlantılara tıklamaktan, ekleri indirmekten kaçının. Bu konuda kendinizi ve çevrenizdekileri düzenli olarak bilinçlendirmek büyük önem taşıyor.
Güncellemeleri Asla Ertelemeyin: İşletim sisteminizi (Android/iOS) ve kullandığınız tüm uygulamaları daima güncel tutun. Yazılım güncellemeleri, genellikle yeni güvenlik açıklarını kapatan yamalar içerir. Güvenlik açıklarını kapatmanın en kolay yolu olan otomatik güncellemeleri aktif hale getirin ve çıkan tüm güncellemeleri vakit kaybetmeden yükleyin.
