Nöbetçi Eczaneler
Dünyanın en yaygın mesajlaşma uygulaması WhatsApp, Google Play mağazasında benzeri görülmemiş bir taklit girişiminin hedefi oldu. “Agment Assets sallu” adlı geliştirici hesabı üzerinden eylül ayında kullanıma sunulan sahte uygulama, orijinal WhatsApp’ın arayüzünü ve tanıtım metinlerini neredeyse tamamen kopyalayarak 500 bin indirme barajını aştı. Haberin yayımlandığı sırada sahte uygulamanın Google Play’deki varlığını sürdürdüğü bildirildi.
ERKEN ERİŞİM PROGRAMI DENETİM BOŞLUĞU YARATTI
Sahte uygulamanın aylarca fark edilmemesinin arkasında Google Play’in “erken erişim” (Early Access) programının yattığı belirtiliyor. Bu programa dahil edilen uygulamalarda kullanıcı yorumları ve yıldız puanlamaları devre dışı bırakılıyor. Söz konusu uygulama da erken erişim statüsünde listelendiği için, kullanıcılar diğer kişilerin deneyimlerini görmeksizin indirme kararı vermek zorunda kaldı. Güvenlik araştırmacıları, bu özelliğin kötü niyetli geliştiriciler tarafından sistematik olarak istismar edildiğine dikkat çekiyor.
SPONSORLU SONUÇLARDA GERÇEK UYGULAMANIN ÖNÜNE GEÇTİ
Sahte WhatsApp’ın en çarpıcı özelliği, Google Play’in sponsorlu arama sonuçlarında orijinal uygulamanın üzerinde konumlandırılması oldu. The Verge’in haberine göre, kullanıcılar “WhatsApp” araması yaptığında karşılaştıkları ilk sonuç, 10 milyarı aşkın indirmeye sahip resmi uygulama yerine sahte klon olabiliyordu. Android Authority’nin 16 Ekim tarihli incelemesi, sahte uygulamanın 500 bin indirmeyi aştığını ve mağazadaki varlığını sürdürdüğünü doğruladı.
ZARARLI YAZILIM KANITI BULUNMUYOR, ANCAK RİSK SÜRÜYOR
Yapılan incelemelerde sahte uygulamanın kötü amaçlı yazılım (malware) içerdiğine dair somut bir kanıt henüz tespit edilmedi. Ancak uzmanlar, kullanıcı verilerinin toplanması, kimlik avı saldırıları veya gelecekteki güncellemelerle zararlı kod eklenmesi riskinin göz ardı edilmemesi gerektiğini vurguluyor. Sahte uygulamanın, resmi WhatsApp’ın sunduğu uçtan uca şifreleme gibi güvenlik özelliklerini sunmadığı da hatırlatılıyor.
KULLANICILAR İÇİN HAYATİ UYARILAR
Uzmanlar, WhatsApp indirmelerinde yalnızca resmi mağaza bağlantılarının kullanılmasını ve uygulama geliştiricisinin “WhatsApp LLC” olarak doğrulanmasını öneriyor. Google Play’de bir uygulamanın yorum ve puanlamalarının görünmemesinin tek başına güvenilirlik göstergesi olmadığı, aksine bir uyarı işareti olarak değerlendirilmesi gerektiği belirtiliyor.
GOOGLE’DAN HENÜZ RESMİ AÇIKLAMA YOK
Google’ın sahte uygulamaya ilişkin herhangi bir resmi açıklama yapmadığı, uygulamanın mağazadan kaldırılıp kaldırılmadığının ise netlik kazanmadığı bildiriliyor. Teknoloji devinin, erken erişim programındaki denetim mekanizmalarını sıkılaştırıp sıkılaştırmayacağı ise önümüzdeki günlerde yanıt bulması beklenen sorular arasında yer alıyor.