Uçtan uca şifreleme ile korunana WhatsApp ve Telegram sanıldığı kadar güvenli değil mi? Hackerların WhatsApp ve Telegram hesaplarını nasıl ele geçirdiğini birlikte izleyelim.
En güvenli çapraz platform mesajlaşma uygulamaları arasında kabul edilen Telegram ve uçtan uca şifreleme ile güvenliğini artıran WhatsApp aslında sanıldığı kadar güvenli değil mi? YouTube’a eklenen iki yeni video, her iki mesajlaşma uygulamasında hesapların nasıl ele geçirilebildiğini gözler önüne seriyor.
WhatsApp ve Telegram Hesapları Nasıl Hackleniyor?
Evet, her iki uygulamada mesajların gizliliği ve güvenliği konusunda gerekli önlemleri sağlıyor. Ancak bu yöntemde hackerlar bilinen bir telekomünikasyon kusurundan faydalanarak hesapları ele geçiriyor. SS7 (Signal Service 7) adlı protokolde yer alan bir açık, korsanların başkalarına ait numaralar üzerinden hesap oluşturarak o kişinin hesabı üzerinden istediği gibi yazışma yapmasına ve konuşma geçmişini görmesine olanak sağlıyor.
SS7 de Ne Oluyor?
Çok teknik detayına girmeden SS7’den biraz bahsedelim… Bir sinyalleşme protokolü olan SS7, GSM’deki farklı birimlerin birbirleriyle anlaşmalarını sağlıyor. Hem ses hem de data verilerinin santral yönlendirmesini gerçekleştirir. Örneğin, siz birini aradığınız anda SS7 devreye girer ve karşı tarafa sinyal iletilene kadar size de çağrı sesi ulaşır. Bu sesi size santral sağlar ve aranan taraf çağrıya yanıt verene kadar sürer. Karşı taraf çağrıyı aldığında SS7’nin görevi sona erer. Bu durum data iletiminde de benzer şekillerde gerçekleşir.
Videoda Neler Oluyor?
İşte bu SS7 sisteminde yer alan birçok olduğu bilinen bir durum ancak ne yazık ki hepsi kapatılabilmiş değil. Videodaki hackerlar da bu açıkları kullanarak WhatsApp ve Telegram hesaplarını ele geçiriyorlar. Üzerinde “hacker” yazan telefonlarda uygulamalar sıfırdan kurulmuş ve yeni hesaplar oluşturulacak. Bu noktada, hesabını ele geçirmek istediği kişinin telefon numarasını kullanan hacker, WhatsApp’ta çağrı ile, Telegram’da SMS ile doğrulama kodu alıyor. Bu kodu girdikten sonrasını zaten hepimiz biliyoruz. Artık o numaraya sahip kişinin hesabı eline geçiyor. Videoda görüldüğü gibi arkadaşının yazışmalarına müdahale edebiliyor.
Video 1 : https://youtu.be/fDJ-88e_06A
video 2 : https://youtu.be/dkvQqatURdM