# Coruna ve WhatsApp güvenliği: Hesap ele geçirme iddialarının arkasında ne var?

> Whatsap nasıl hacklendi ?

Yazar: [Ulaş Bal](https://ulasbal.com/hakkimda)
Konu: Teknoloji
Yayın: 2026-11-05T18:59:42.979+00:00
Güncelleme: 2026-11-05T19:02:20.816285+00:00
Kaynak: https://ulasbal.com/blog/coruna-ve-whatsapp-guvenligi-hesap-ele-gecirme-iddialarinin-arkasinda-ne-var

_5 Kasım 2026 — Araştırma ve değerlendirme_

WhatsApp hesabının ele geçirilmesi, yalnızca mesajların okunması anlamına gelmiyor. Bir kişinin kimliğine bürünen saldırgan, onun adına yakınlarından para isteyebiliyor veya güvenilir görünen mesajlarla başka kişileri hedefleyebiliyor. Coruna hakkındaki araştırmalar da bu tartışmaya önemli bir boyut ekledi: Mesajlaşma uygulamalarının güvenliği, üzerinde çalıştıkları telefonun güvenliğiyle birlikte değerlendirilmeli.

Ancak önce bir ayrımı netleştirmek gerekiyor. **Coruna, WhatsApp’a özgü bir virüs değil.** Güvenlik araştırmacılarının incelediği Coruna, iPhone’lardaki güvenlik açıklarını bir araya getirerek cihazı ele geçirmeyi amaçlayan bir “istismar kiti”. WhatsApp’ı hedefleyen ek modüllere ilişkin bulgular mevcut; buna karşılık, tek başına bir hesabın çalınmış olması saldırının Coruna ile yapıldığını kanıtlamıyor. [iVerify’nin teknik açıklaması](https://www.iverify.com/blog/coruna-ios-exploit-how-to-detect-and-prevent-infection)

Google Threat Intelligence Group, Coruna hakkındaki kapsamlı araştırmasını 3 Mart 2026’da yayımladı. Araştırmada, iOS 13.0 ile 17.2.1 arasındaki sürümleri hedefleyen beş tam saldırı zinciri ve toplam 23 istismar bileşeni belgelendi. Google, bu araçların kullanımını 2025 boyunca takip ettiğini; önce hedefli gözetim faaliyetlerinde, ardından Ukrayna’daki kullanıcıları hedefleyen saldırılarda ve daha sonra maddi kazanç amaçlı geniş kampanyalarda gördüğünü açıkladı. Araçların farklı gruplar arasında nasıl el değiştirdiği ise kesinleşmiş değil. [Google’ın Coruna araştırması](https://cloud.google.com/blog/en/topics/threat-intelligence/coruna-powerful-ios-exploit-kit)

Coruna’yı dikkat çekici yapan özelliklerden biri, saldırının bir web sayfasından başlayabilmesi. Savunmasız bir iPhone zararlı ya da saldırganlar tarafından değiştirilmiş bir siteyi açtığında, sayfadaki kod cihazı inceleyip uygun saldırı zincirini seçebiliyor. Tarayıcıdaki bir açıkla başlayan süreç, daha yüksek sistem yetkilerinin elde edilmesine ve ek bileşenlerin çalıştırılmasına kadar ilerleyebiliyor. Kullanıcının ayrıca bir uygulama yüklemesi gerekmeyebiliyor. [iVerify’nin saldırı mimarisi açıklaması](https://www.iverify.com/coruna-exploit-hub)

Bu nedenle “Hiçbir uygulama yüklemedim” demek, böyle bir saldırı ihtimalini tek başına ortadan kaldırmıyor. Öte yandan, bir web sayfasını ziyaret etmeyi gerektiren bu senaryoyu “yalnızca mesaj geldiği için telefon ele geçiriliyor” şeklinde anlatmak da doğru değil. İncelenen saldırı yolunda zararlı web içeriğinin cihazda yüklenmesi belirleyici.

WhatsApp bağlantısı burada ortaya çıkıyor. iVerify, Coruna ile ilişkili incelediği yapıda WhatsApp’a yönelik ek modüller bulunduğunu bildirdi. Bu bulgu, cihaz düzeyindeki bir saldırının mesajlaşma uygulamalarına da uzanabildiğini gösteriyor. Ancak WhatsApp sunucularının ele geçirildiğini, bütün hesapların etkilendiğini veya son dönemde bildirilen her hesap hırsızlığının aynı yöntemle gerçekleştiğini göstermiyor. Belirli bir olayın nedenini ortaya koymak için cihaz ve oturum kayıtları gibi teknik kanıtlar gerekiyor. [iVerify’nin bulguları](https://www.iverify.com/blog/coruna-ios-exploit-how-to-detect-and-prevent-infection)

Burada uçtan uca şifrelemenin rolünü de doğru anlamak gerekiyor. WhatsApp, kişisel mesaj ve aramaların varsayılan olarak uçtan uca şifrelendiğini belirtiyor. Bu koruma ile telefonun işletim sistemi güvenliği farklı katmanlar. Cihaz düzeyinde erişim sağlayan zararlı yazılımlara ilişkin bulgulardan çıkarılabilecek sonuç, mesajların aktarım sırasında korunmasının cihazdaki bütün riskleri ortadan kaldırmadığı. Coruna araştırmaları, WhatsApp’ın şifrelemesinin kırıldığını kanıtlamıyor. [WhatsApp’ın gizlilik açıklaması](https://www.whatsapp.com/privacyquestions), [iVerify’nin cihaz düzeyindeki erişim analizi](https://www.iverify.com/coruna-exploit-hub)

Konu yalnızca mart ayında yayımlanan araştırmalardan ibaret de değil. Zimperium’un 29 Ekim 2026 tarihli incelemesi, Coruna ve DarkSword adlı iki ayrı saldırı zincirini dağıtan altyapıyı belgeledi. Araştırmacılar, eski iOS sürümlerine Coruna, daha yeni bazı sürümlere ise DarkSword tabanlı zincirler sunulduğunu bildirdi. Rapordaki 608 alan adı, tespit edilen dağıtım altyapısını ifade ediyor; doğrulanmış mağdur sayısını değil. Bu bulgular ayrıca Coruna’nın ilk raporlanan sürüm aralığının, diğer saldırı araçları için genel bir güvenlik sınırı sayılamayacağını gösteriyor. [Zimperium’un güncel araştırması](https://zimperium.com/blog/inside-coruna-and-darksword-chains-from-web-lures-to-ios-exploitation)

Kullanıcıların atabileceği somut adımlar var:

*   **Telefonun işletim sistemini güncelleyin.** Apple, bildirilen web saldırılarına karşı cihazın desteklediği güncel iOS sürümünün yüklenmesini öneriyor. Şirket, 11 Mart 2026’da eski cihazlar için de koruyucu güncellemeler yayımladı. Yalnızca ana sürüm numarasına bakmak yerine mevcut güvenlik güncellemelerini kontrol etmek gerekiyor. [Apple’ın açıklaması](https://support.apple.com/en-us/126776)
*   **WhatsApp’ta iki adımlı doğrulamayı etkinleştirin.** Kayıt kodunuzu ve doğrulama bilgilerinizi kimseyle paylaşmayın. Bu önlem hesap güvenliğini güçlendirir; işletim sistemi güncellemelerinin yerini almaz. [WhatsApp’ın doğrulama rehberi](https://faq.whatsapp.com/506595211487528/?locale=en_US)
*   **Bağlı cihazları düzenli kontrol edin.** Tanımadığınız oturumları kapatın. Bu kontrolün temiz çıkması, telefonun tamamının güvenli olduğuna ilişkin kesin bir test değildir. [WhatsApp’ın bağlı cihazlar rehberi](https://faq.whatsapp.com/1428782138011916/?cms_platform=web)
*   **Beklenmedik bağlantıları ve para taleplerini doğrulayın.** Mesaj tanıdığınız birinden gelse bile başka bir iletişim kanalıyla kontrol edin. WhatsApp’ı ve diğer uygulamaları da güncel tutun. [Metropolitan Police’in güvenlik önerileri](https://www.met.police.uk/SysSiteAssets/media/downloads/force-content/met/campaigns/fraud/cyber-protect-securing-your-whatsapp-account.pdf)

Hesabınızın başka bir telefona kaydedildiği uyarısını görürseniz WhatsApp’ın resmî kurtarma adımlarını izleyin. Hesaba yeniden erişmek ile telefondaki olası bir zararlı yazılımı araştırmak ayrı işlemlerdir. Tekrarlayan yetkisiz işlemler varsa cihazın da incelenmesi gerekir. [WhatsApp’ın hesap kurtarma açıklaması](https://faq.whatsapp.com/1234181997583400)

Coruna vakasının gösterdiği temel sorun, gelişmiş saldırı araçlarının farklı grupların kullanımına geçebilmesi ve güncellenmemiş telefonların bu saldırılara açık kalabilmesi. Kullanıcı açısından en sağlam yaklaşım, işletim sistemi güncellemelerini, hesap korumalarını ve şüpheli mesajları doğrulama alışkanlığını birlikte sürdürmek.

[Tüm yazılar](https://ulasbal.com/blog)