iPhone telefonu olanlar hedefte! WhatsApp ele geçiriliyor

iPhone kullanıcılarını hedef alan Coruna adlı zararlı yazılım, eski iOS sürümlerindeki güvenlik açıklarından yararlanarak WhatsApp hesaplarının ele geçirilmesine neden olabiliyor. İtalyan siber güvenlik şirketi Forenser’ın araştırmasına göre saldırganlar, ele geçirdikleri hesaplar üzerinden kullanıcıların yakınlarına para isteyen mesajlar gönderebiliyor.

Apple’ın 26 Ekim 2026’da yayımladığı güvenlik güncellemeleri de iPhone’lardaki çok sayıda açığı yeniden gündeme taşıdı. Şirketin farklı iOS sürümleri için sunduğu yamalarla sistem bileşenleri, tarayıcı altyapısı ve kişisel verilerin güvenliğini etkileyebilecek sorunlara yönelik düzeltmeler yapıldığı bildirildi.

Coruna Zararlı Yazılımı Nasıl Çalışıyor?

Coruna, eski iOS sürümlerindeki güvenlik açıklarından yararlanarak cihazlara sızabilen gelişmiş bir saldırı aracı olarak tanımlanıyor. Araştırmalara göre bazı saldırı yöntemlerinde kullanıcıların telefonlarına ayrıca bir uygulama indirmesine gerek kalmadan, kötü amaçlı internet içerikleri üzerinden cihazın güvenliği tehlikeye girebiliyor.

Saldırganlar cihaz üzerinde kontrol elde ettikten sonra telefondaki bilgilere erişebiliyor ve farklı zararlı modülleri çalıştırabiliyor. Bu yöntem, yalnızca WhatsApp hesaplarını değil, cihazda bulunan kişisel verileri de risk altına sokabiliyor.

WhatsApp Hesapları Nasıl Ele Geçiriliyor?

Forenser’ın aktardığı incelemeye göre Coruna saldırılarında WhatsApp oturumlarının kullanıcı bilgisi dışında başka cihazlara aktarılabildiği öne sürülüyor. Araştırmada, saldırganların WhatsApp’ın cihaz eşleştirme mekanizmasına müdahale ederek hesaba erişim sağlayabildiği ve bazı durumlarda eklenen cihazı “Bağlı Cihazlar” listesinden gizleyebildiği iddia ediliyor.

Bu yöntemin kullanılması halinde hesap sahibi, WhatsApp ayarlarından bağlı cihazları kontrol etse bile olağan dışı erişimi fark etmekte zorlanabiliyor. Ancak bu WhatsApp’a özgü teknik bulgular, Google’ın Coruna araştırmasında doğrulanmış değil. Google’ın yayımladığı rapor, zararlı yazılımın iOS 13.0 ile 17.2.1 arasındaki sürümleri hedefleyen 23 güvenlik açığından yararlandığını ortaya koyuyor.

Google Cloud Blog+1

Dolandırıcılar Yakın Çevreden Para İsteyebiliyor

Ele geçirilen WhatsApp hesapları, dolandırıcılık amacıyla kullanılabiliyor. Saldırganlar, mağdurun rehberindeki kişilere tanıdıkları birinden geliyormuş gibi görünen para talepleri gönderebiliyor.

Bu tür mesajlarda acil para ihtiyacı, IBAN bilgisi veya beklenmedik ödeme talepleri öne çıkabiliyor. Mesajın tanıdık bir kişinin gerçek hesabından gelmesi, alıcıların şüphelenmesini zorlaştırabiliyor.

Uzmanların önerileri doğrultusunda WhatsApp üzerinden gelen olağan dışı para taleplerinin mutlaka başka bir iletişim kanalıyla doğrulanması gerekiyor.

WhatsApp’ın Uçtan Uca Şifrelemesi Yeterli Mi?

WhatsApp’ın uçtan uca şifreleme sistemi, mesajların gönderici ile alıcı arasındaki aktarım sırasında korunmasını sağlıyor. Ancak telefonun işletim sistemi veya uygulamanın çalıştığı cihaz ele geçirilirse saldırganlar mesajlara cihaz üzerinden erişmeye çalışabiliyor.

Bu nedenle gelişmiş saldırılarda yalnızca mesajlaşma uygulamasının şifreleme sistemine güvenmek yeterli olmayabiliyor. Telefonun işletim sisteminin ve uygulamaların güncel tutulması önem taşıyor.

Apple 160’tan Fazla Güvenlik Açığını Kapattı

Apple, 26 Ekim 2026 tarihinde farklı cihaz ve işletim sistemi sürümleri için güvenlik güncellemeleri yayımladı. iOS 27.2 güncellemesi 160’tan fazla güvenlik düzeltmesi içeriyor. iOS 26.7.2 ve iOS 18.7.11 sürümleri de farklı iPhone modellerine yönelik güvenlik yamalarıyla kullanıma sunuldu.

Apple Support+3

Özellikle iOS 18.7.11 güncellemesinde yer alan CVE-2026-86950 kodlu CoreGraphics açığı dikkat çekti. Apple, kötü amaçlı hazırlanmış bir dosyanın işlenmesiyle cihazda kod çalıştırılmasına yol açabilecek bu açığın, iOS 27 öncesindeki sürümleri kullanan belirli kişilere yönelik gelişmiş saldırılarda kullanılmış olabileceğine ilişkin bir rapordan haberdar olduğunu açıkladı.

Ancak Apple, söz konusu açığın Coruna saldırılarıyla bağlantılı olduğunu doğrulamadı.

Apple Support+1

Hangi iPhone Modelleri Güncelleme Almalı?

Apple’ın 26 Ekim’de yayımladığı güncellemeler farklı cihaz gruplarını kapsıyor:

Kullanıcıların cihazlarında hangi güncellemenin sunulduğunu kontrol etmesi ve mümkün olan en güncel güvenlik sürümünü yüklemesi gerekiyor.

Apple Destek (TR)+1

iPhone Güvenlik Güncellemesi Nasıl Yapılır?

iPhone kullanıcıları cihazlarını güncellemek için şu adımları izleyebilir:

1. Ayarlar uygulamasını açın.

2. Genel bölümüne girin.

3. Yazılım Güncelleme seçeneğine dokunun.

4. Cihazınız için sunulan güncellemeyi kontrol edin.

5. İndir ve Yükle veya Şimdi Güncelle seçeneğiyle işlemi tamamlayın.

Güncelleme öncesinde önemli verilerin yedeklenmesi öneriliyor.

WhatsApp Hesabını Korumak İçin Alınabilecek Önlemler

WhatsApp hesabının güvenliğini artırmak için kullanıcıların şu adımları uygulaması öneriliyor:

• WhatsApp ve iPhone işletim sistemini güncel tutun.

• WhatsApp ayarlarından iki adımlı doğrulamayı etkinleştirin.

• Ayarlar > Bağlı Cihazlar bölümünü düzenli olarak kontrol edin.

• SMS ile gelen doğrulama kodlarını kimseyle paylaşmayın.

• Şüpheli internet bağlantılarına ve dosyalara dikkat edin.

• Tanıdık kişilerden gelen olağan dışı para taleplerini telefonla doğrulayın.

Google, Coruna'nın güncel iOS sürümlerinde etkili olmadığını belirterek kullanıcıların cihazlarını güncellemelerini tavsiye ediyor. Güncelleme yapamayan ve yüksek risk altında olabileceğini düşünen kullanıcılar için Apple'ın Kilitlenme Modu da ek bir güvenlik seçeneği olarak öne çıkıyor.

Google Cloud Blog+1

WhatsApp Hesabı Ele Geçirilirse Ne Yapılmalı?

WhatsApp hesabının başkaları tarafından kullanıldığından şüphelenen kişilerin öncelikle yakın çevresini bilgilendirmesi ve hesaplarından gelen para taleplerine itibar edilmemesini istemesi gerekiyor.

Hesabı yeniden kaydetmek için WhatsApp uygulamasında telefon numarasıyla giriş yapılarak SMS üzerinden gönderilen altı haneli doğrulama kodu girilebilir. Bu işlem, hesaba bağlı diğer oturumların kapatılmasına yardımcı olur.

Ancak sorun yalnızca WhatsApp hesabının ele geçirilmesi değil, telefonun zararlı yazılımla enfekte olmasıysa hesabı yeniden etkinleştirmek tek başına yeterli olmayabilir. Böyle bir şüphe durumunda cihazın güvenilir teknik destek aracılığıyla incelenmesi, gerekli güvenlik işlemlerinin yapılması ve işletim sisteminin güncellenmesi önem taşıyor.