iPhone Kullanıcıları Dikkat: Hiçbir Şeye Tıklamadan WhatsApp Hesabınız Çalınabilir! (Sıfır Tıklama Saldırısı Rehberi)

Son dönemde özellikle güncelleme almayan eski iPhone modellerinde (iOS 16 çalıştıran iPhone 8, iPhone X, iPhone 11 ve benzeri cihazlar) son derece tehlikeli bir siber saldırı yöntemi gözlemleniyor. Kullanıcılar ne şüpheli bir bağlantıya basıyor ne de kendilerine gelen doğrulama kodunu veya QR kodunu kimseyle paylaşıyor. Buna rağmen WhatsApp hesapları üzerinden arkadaşlarına para isteme mesajları atılıyor ve uygulamanın "Bağlı Cihazlar" bölümünde yabancı hiçbir oturum görünmüyor.
 

Siber güvenlik literatüründe "Sıfır Tıklama" (Zero-Click) olarak adlandırılan bu saldırının arkasındaki teknik mekanizmayı ve alabileceğiniz güvenlik önlemlerini detaylarıyla inceledik.

1. Sıfır Tıklama (Zero-Click) Saldırısı Nedir?

Geleneksel oltama (phishing) saldırılarında kurbanın zararlı bir bağlantıya tıklaması veya sahte bir web sitesine bilgilerini girmesi gerekir. Sıfır Tıklama saldırılarında ise kurbanın hiçbir etkileşimde bulunmasına gerek yoktur.

Saldırganlar, cihazınıza özel olarak hazırlanmış zararlı bir görsel veya arka plan senkronizasyon paketi gönderir. Telefonunuz gelen bu medyayı veya komutu arka planda otomatik olarak işlediği anda güvenlik açığı tetiklenir ve cihazınız kontrol altına alınır.

2. Saldırı Zinciri Nasıl Çalışıyor? (CVE-2025-55177 & CVE-2025-43300)

Bu gelişmiş casus yazılım saldırısı, iki farklı güvenlik açığının birleştirilmesiyle (exploit chaining) gerçekleştirilmektedir:

1. WhatsApp Tarafı (CVE-2025-55177): WhatsApp'ın iOS uygulamasındaki bağlı cihaz eşitleme mesajlarında yetkilendirme eksikliği bulunmaktadır. Saldırgan, hedef numaraya kendisini bağlı bir cihaz gibi gösteren özel hazırlanmış bir senkronizasyon isteği gönderir.
2. Apple iOS Tarafı (CVE-2025-43300): Apple'ın görselleri işleyen ImageIO kütüphanesinde bellek taşması (out-of-bounds write) zafiyeti yer almaktadır. WhatsApp arka planda zararlı DNG/RAW görsel dosyasını işlerken sistem belleği bozulur ve saldırgan cihaz üzerinde kod çalıştırır.

Bu iki açık birleştiğinde, saldırgan kurbanın telefonundaki aktif WhatsApp oturum anahtarlarını ele geçirir.

3. Neden Özellikle Eski iPhone Modelleri Hedefte?

Apple ve WhatsApp bu kritik zafiyetler için acil güvenlik yamaları yayınlamıştır. Ancak iOS 16 sürümünde kalan ve işletim sistemi güncellenmeyen cihazlar (iPhone 8, iPhone X gibi iOS 17/18 desteği olmayan veya güncellenmemiş iPhone 11/12/13 modelleri) Apple'ın ImageIO kütüphanesindeki yamayı alamadığı için savunmasız kalmaktadır.

4. Bağlı Cihazlarda Neden Yabancı Oturum Görünmüyor?

Adli bilişim incelemelerinde tespit edilen en şaşırtıcı detay, uygulamanın ayarlarındaki "Bağlı Cihazlar" sekmesinin tamamen boş görünmesidir.

Saldırgan geleneksel bir QR kod eşleştirmesi yapmaz. Ele geçirilen şifreleme anahtarlarıyla doğrudan WhatsApp sunucularına ana cihaz gibi bağlanmaya çalışır. Bu esnada hem kurbanın gerçek telefonu hem de saldırganın istemcisi sürekli olarak oturum tazelediği için sistem günlüklerinde (logs) yoğun bir resync (yeniden senkronizasyon) döngüsü oluşur.

5. Adım Adım Alınacak Güvenlik Önlemleri

Eski veya yeni bir iPhone kullanıcısı olun, bu tür arka plan saldırılarından korunmak için aşağıdaki adımları sırasıyla uygulamanız hayati önem taşır:

1. Uygulama ve Sistem Güncellemelerini Yapın: WhatsApp uygulamanızı App Store üzerinden hemen en son sürüme güncelleyin. Cihazınız destekliyorsa iOS sürümünüzü de güncelleyin.
2. Otomatik Medya İndirmeyi Kapatın: WhatsApp ayarlarından Ayarlar > Depolama ve Veri > Medyayı Otomatik İndir bölümüne gidin. Fotoğraf, Video ve Belgeler için otomatik indirmeleri "Hiçbir Zaman" olarak değiştirin.
3. İki Adımlı Doğrulamayı (2FA / PIN) Açın: Ayarlar > Hesap > İki Adımlı Doğrulama yolunu izleyerek 6 haneli bir PIN kodu belirleyin.
4. Bağlı Cihazları Kontrol Edin ve Kapatın: Ayarlar > Bağlı Cihazlar sekmesini düzenli olarak kontrol edin. Şüpheli bir durum olmasa bile mevcut tüm oturumları kapatıp yeniden başlatmak faydalıdır.
5. Sohbet Kilidi (Chat Lock) Özelliğini Etkinleştirin: Hassas sohbetlerinizi Face ID veya PIN ile kilitleyin. Saldırganlar oturuma erişse bile kilitli sohbetlerin içeriğini okuyamaz.
6. Şüphe Durumunda Cihazı Sıfırlayın: Hesabınızın kopyalandığından veya casus yazılım bulaştığından şüpheleniyorsanız, WhatsApp'ı silip sil baştan kurun ve cihazınızı fabrika ayarlarına döndürün.