WhatsApp ve Telegram, bildiri şifreleme konusunda nam salmış tatbikler olsa da, telefonunuzdaki evrakları inançlı bir biçimde depolama konusunda o kadar da muteber olmadıkları ortaya çıktı. Symantec'teki güvenlik araştırmacıları, hackerların zararlı bir yazılım sayesinde WhatsApp ve Telegram üzere hizmetlerden gönderilen evrakları nasıl ele geçirdiğini açıkladı.
WhatsApp, Android platformunda kayıt bölgesi olarak iki seçenek sunuyor. Kullanıcılar, pratikten gelen içerikleri mahallî hafıza ya da microSD kart üzere dış hafızaya kaydedebiliyor. WhatsApp varsayılan olarak pratikleri dış hafızaya kaydederken Telegram, 'Galeri'ye Kaydet' özelliği faalken birebir şeyi uygulayarak içerikleri dış hafızaya kaydediyor.
Araştırmacılara nazaran, dış hafızaya erişimi olan bir zararlı yazılımın, kullanıcılar farkına varmadan WhatsApp ve Telegram pratiklerine erişim sağlayabilmesi mümkün. Bir kullanıcı zararlı bir yazılımı cihazına kurup WhatsApp'tan bir görsel aldığı hengam hacker, kimse farkına varmadan görsele ulaşabiliyor. Saf ki hackerın gönderilen içeriklere de ulaşması mümkün.
Araştırmacıların 'Medya Belgesi Hırsızlığı' ismini verdiği akın, zımnilik ve erişim bahislerinde büyük bir sorun oluşturabilecek üzere görünüyor. Dış hafıza seçeneğini kullanan kullanıcılar evrakları rahat biçimde taşıyıp cihazlarındaki alandan tasarruf etme bahtına sahip olsa da kapalılıklarını tehlikeye atıyor.
Mevzuya dair tefsirleri istendiği hengam Telegram'dan rastgele bir açıklama gelmedi. WhatsApp sözcüsü ise depolama mekanını değiştirmenin WhatsApp'a zorluklar çıkarabileceğini velev yeni güvenlik meseleleriyle karşılaşabileceğinizi belirtti.
WhatsApp sözcüsü, yaptığı açıklamada şu tabirlere bölge verdi:
"WhatsApp bu sorunu ve daha evvelce ortaya atılan güvenlik açığı tezlerini yakından inceledi. WhatsApp, şu anda Android işletim sisteminin sunduğu en güzel depolama imkanlarını kullanıyor ve Android geliştikçe kendi depolama seçeneklerini de geliştiriyor."
Birçok kişinin kullandığı ve güvenlik açısından sırtını yasladığı bu tatbikler, sadece görsel evrakların değil, tıpkı devranda konuşmaların da kıymetli olduğu platformlar. Metinde sadece iki pratiğin ismi geçmiş olsa da hiçbir kodun tam güvenlikli olmadığını belirtmekte yarar var.