iPhone Kullanıcılarına Kritik WhatsApp Uyarısı: Hesapları Sessizce Ele Geçiriyorlar

iPhone kullanıcılarının WhatsApp hesaplarını gizlice ele geçirebilen "Coruna" adlı zararlı yazılım tehlike yaratıyor. Apple, 26 Ekim'de yayımladığı iOS 27.2 güncellemesiyle 163 güvenlik açığını giderdi. İtalyan siber güvenlik şirketi Forenser'ın araştırmasına göre eski iOS sürümlerindeki açıklardan yararlanan Coruna, kullanıcıların haberi olmadan WhatsApp hesaplarına erişebiliyor. Saldırganlar, ele geçirilen hesaplar üzerinden kullanıcıların yakın çevresinden para isteyebiliyor.

Apple'ın yayımladığı son güvenlik güncellemeleri, iPhone kullanıcılarının kişisel verileri ve WhatsApp hesaplarının güvenliğini yeniden gündeme getirdi. Teknoloji devi, 26 Ekim 2026'da iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 sürümlerini kullanıma sundu. Güncellemelerde kişisel verilere izinsiz erişimden zararlı internet içerikleri üzerinden cihazın kontrolünün ele geçirilmesine kadar farklı risklere yol açabilecek güvenlik açıkları giderildi.

Aynı dönemde İtalya merkezli dijital adli bilişim şirketi Forenser'ın yayımladığı araştırma, eski iOS sürümlerini kullanan kişilerin WhatsApp hesaplarının gelişmiş bir saldırı yöntemiyle ele geçirilebildiğini ortaya koydu.

Apple'ın resmî güvenlik bültenlerine göre 26 Ekim'de yayımlanan iOS 27.2 güncellemesi, 163 güvenlik açığına ilişkin düzeltme içeriyor. iOS 26.7.2 sürümünde ise 134 ayrı güvenlik açığına yönelik yamalar bulunuyor. İki sürümde giderilen açıkların bir bölümü ortak olduğu için bu sayılar birbirinden bağımsız yeni açıkların toplamını ifade etmiyor.

Güncellemelerle Safari'nin kullandığı WebKit altyapısı, uygulama izinleri, işletim sistemi çekirdeği ve çeşitli sistem bileşenlerindeki güvenlik sorunları giderildi.

Apple'ın güvenlik notlarında, bazı açıkların kötü amaçlı yazılımlar tarafından hassas bilgilere erişmek veya cihaz üzerinde yetkisiz işlemler gerçekleştirmek için kullanılabileceği belirtildi.

Apple'ın özellikle eski iPhone modelleri için yayımladığı iOS 18.7.11 güncellemesinde dikkat çekici bir güvenlik düzeltmesi de yer aldı. CVE-2026-86950 koduyla takip edilen CoreGraphics açığı, kötü amaçlı hazırlanmış bir dosyanın işlenmesi sırasında saldırganların cihazda kod çalıştırmasına imkân verebiliyor.

Apple, söz konusu açığın iOS 27 öncesindeki sürümleri kullanan belirli kişilere yönelik son derece gelişmiş saldırılarda kullanılmış olabileceğine ilişkin bir rapordan haberdar olduğunu açıkladı.

Ancak bu güvenlik açığının Coruna saldırılarıyla bağlantılı olduğuna ilişkin resmî bir tespit paylaşılmadı.

WhatsApp kullanıcılarına yönelik dikkat çekici uyarı, İtalya merkezli Forenser şirketinin 28 Eylül'de yayımladığı teknik araştırmayla gündeme geldi. Şirket, eski iOS sürümlerini kullanan bazı iPhone'larda WhatsApp oturumlarının kullanıcıların bilgisi dışında kopyalandığını belirledi.

Araştırmada, zararlı yazılımın bulaştığı cihazlarda WhatsApp hesaplarından tanıdıklara para talep eden mesajlar gönderildiği, ancak hesap sahiplerinin bu mesajları kendi telefonlarında göremediği aktarıldı.

Forenser, yaptığı adli bilişim incelemesinde saldırıların Coruna adlı gelişmiş yazılım aracılığıyla gerçekleştirildiğine ilişkin teknik bulgulara ulaştı.

Coruna'nın en tehlikeli özelliklerinden biri, eski iOS sürümlerindeki güvenlik açıklarından yararlanarak kötü amaçlı internet siteleri üzerinden cihaza sızabilmesi. Google'ın Tehdit İstihbarat Grubu tarafından mart ayında yayımlanan araştırmaya göre Coruna, iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alan 23 farklı güvenlik açığından yararlanma yöntemi içeriyor.

Bu yöntemlerin bir araya getirilmesiyle oluşturulan saldırı zincirleri, uygun koşullarda kullanıcının telefona herhangi bir uygulama indirmesine gerek kalmadan cihazın ele geçirilmesini sağlayabiliyor.

Saldırganlar, zararlı kodu çalıştırdıktan sonra cihazdaki bilgilere erişebiliyor ve farklı kötü amaçlı modüller yükleyebiliyor.

Google, Coruna'nın güncel iOS sürümlerine karşı etkili olmadığını belirterek kullanıcıların işletim sistemlerini güncellemelerini tavsiye ediyor.

Forenser'ın teknik incelemesindeki en dikkat çekici bulgulardan biri, Coruna'nın WhatsApp'ın cihaz eşleştirme sistemini manipüle edebilmesi oldu. Normal koşullarda bir WhatsApp hesabının başka bir bilgisayara veya telefona bağlanabilmesi için kullanıcı tarafından yetkilendirilmesi gerekiyor.

Ancak araştırmacılar, Coruna'nın WhatsApp uygulamasının çalışma sürecine müdahale ederek saldırganın cihazını mevcut hesaba kullanıcı onayı olmadan bağlayabildiğini belirledi.

Zararlı yazılımın ayrıca eklenen cihazı WhatsApp'ın "Bağlı Cihazlar" listesinden gizleyebildiği tespit edildi.

Bu nedenle hesap sahibi, bağlı cihazlar bölümünü kontrol ettiğinde bile saldırganın kullandığı cihazı göremeyebiliyor.

Saldırının kullanıcılar açısından en ciddi sonuçlarından biri, WhatsApp hesabı kullanılarak gerçekleştirilebilen para dolandırıcılığı. Forenser'ın incelediği vakalarda saldırganların ele geçirdikleri WhatsApp oturumları üzerinden mağdurların rehberindeki kişilere para talep eden mesajlar gönderdiği belirlendi.

Böylece para talebi, alıcıya tanıdığı bir kişinin gerçek WhatsApp hesabından gelmiş gibi görünebiliyor. Dahası, zararlı yazılımın gönderilen mesajları hesap sahibinin ekranından gizleyebildiği de tespit edildi.

Bu durum, dolandırıcılık girişiminin hesap sahibi tarafından fark edilmesini geciktirebiliyor.

WhatsApp'ın uçtan uca şifreleme sistemi, mesajların gönderici ile alıcı arasındaki aktarımında korunmasını sağlıyor. Ancak bir saldırgan doğrudan telefonun işletim sistemini ele geçirirse mesajlara uygulamanın çalıştığı cihaz üzerinden erişebiliyor.

Forenser'ın incelediği saldırılarda da WhatsApp'ın şifreleme altyapısının kırılmasından ziyade, cihazın ele geçirilmesi ve uygulamanın işleyişinin manipüle edilmesi söz konusu.

Bu nedenle telefonun işletim sisteminin güncel tutulması, mesajlaşma uygulamasının güvenliği açısından da büyük önem taşıyor.

Apple, 26 Ekim'de farklı iPhone modelleri ve işletim sistemi sürümleri için güncellemeler yayımladı.

iOS 27.2: iPhone 11 ve sonraki modellerde kullanılabiliyor. iOS 27 kullanan cihazlar için güncel sürüm.

iOS 26.7.2: iPhone 11 ve sonraki modellerde, iOS 26 sürümünü kullanmaya devam edenler için yayımlandı.

iOS 18.7.11: iPhone XS, iPhone XS Max ve iPhone XR modellerine yönelik güvenlik düzeltmelerini içeriyor.

Daha eski iPhone modellerinin ise kendi cihazları için sunulan en son güvenlik güncellemesini kontrol etmesi gerekiyor.

Apple, güvenlik açıklarından korunmanın en etkili yollarından birinin işletim sistemini güncel tutmak olduğunu vurguluyor.

iPhone kullanıcıları şu adımları izleyerek cihazlarını güncelleyebilir:

Ayarlar uygulamasını açın.

Genel bölümüne girin.

Yazılım Güncelleme seçeneğine dokunun.

Cihazınız için sunulan güncellemeyi kontrol edin.

İndir ve Yükle ya da Şimdi Güncelle seçeneğiyle işlemi tamamlayın.

Güncelleme öncesinde önemli verilerin yedeklenmesi de öneriliyor.

WhatsApp, eski iOS sürümlerinin cihazların ve uygulamaların ele geçirilmesine yol açabilecek zararlı yazılımlara karşı savunmasız kalabileceği konusunda kullanıcılarını uyarıyor. Şirketin önerdiği önlemler arasında uygulamaların güncel tutulması, iki adımlı doğrulamanın etkinleştirilmesi ve hesaba bağlı cihazların düzenli olarak kontrol edilmesi bulunuyor.

WhatsApp'ta iki adımlı doğrulama özelliği Ayarlar > Hesap > İki Adımlı Doğrulama bölümünden etkinleştirilebiliyor.

Hesaba bağlı cihazlar ise Ayarlar > Bağlı Cihazlar bölümünden incelenebiliyor.

Ancak Coruna gibi doğrudan işletim sistemini ele geçiren gelişmiş saldırılarda bağlı cihazlar listesinin normal görünmesi, hesabın kesin olarak güvende olduğunu göstermiyor.

Kullanıcıların SMS doğrulama kodlarını kimseyle paylaşmaması, şüpheli bağlantılara dikkat etmesi ve tanıdıklarından gelen olağandışı para taleplerini telefonla doğrulaması gerekiyor.

Hesabının başkaları tarafından kullanıldığından şüphelenen kişilerin öncelikle yakın çevrelerini uyarması ve hesaplarından gelen para taleplerine itibar edilmemesini istemesi öneriliyor.

WhatsApp'ın resmî yardım merkezine göre hesabı yeniden kaydetmek ve SMS yoluyla gelen altı haneli doğrulama kodunu girmek, mevcut oturumlara bağlı diğer cihazlardan çıkış yapılmasını sağlıyor.

Ancak sorun yalnızca WhatsApp hesabının ele geçirilmesi değil, telefonun zararlı yazılımla enfekte olmasıysa hesabı yeniden açmak tek başına yeterli olmayabilir.

Forenser, incelediği vakalarda cihazın fabrika ayarlarına döndürülmesi, güncellenmesi ve WhatsApp'ın yeniden kurulmasının zararlı yazılımın temizlenmesi açısından gerekli olabileceğini belirtiyor.

Bu tür bir işlem veri kaybına yol açabileceğinden, cihazında zararlı yazılım bulunduğundan şüphelenen kullanıcıların güvenilir teknik destek alması önem taşıyor.

Apple'ın son güvenlik güncellemeleri ile Coruna araştırması iki ayrı gelişme olmakla birlikte, aynı güvenlik sorununa dikkat çekiyor: Güncellenmeyen telefonlarda bilinen güvenlik açıklarının kullanılabilmesi.

Coruna'nın belgelenmiş saldırıları özellikle eski iOS sürümlerine dayanıyor. Apple'ın 26 Ekim'de yayımladığı güncellemelerin doğrudan bu saldırı için hazırlandığına ilişkin bir açıklama bulunmuyor.

Bununla birlikte Apple, Google ve WhatsApp'ın güvenlik tavsiyeleri ortak bir noktada birleşiyor: iPhone'un işletim sistemini ve kullanılan uygulamaları güncel tutmak, hesapların ele geçirilmesi riskini azaltan en önemli adımlar arasında yer alıyor.