Atak bez kliknięcia! Obrazek pozwala przejąć urządzenia Apple przez WhatsAppa
Rumuńska Narodowa Dyrekcja ds. Bezpieczeństwa Cybernetycznego (DNSC) wydała pilny alert dotyczący dwóch krytycznych luk w zabezpieczeniach WhatsApp.
Luki pozwalają przeprowadzić niebezpieczny atak na urządzenia Apple bez jakiejkolwiek interakcji ze strony użytkownika.
Ataki te, określane jako zero-click, wykorzystują luki CVE-2025-55177 i CVE-2025-43300 i były już wcześniej obserwowane w Rumunii. Proces wykorzystuje specjalnie spreparowany obraz w formacie DNG. Aplikacja WhatsApp odbiera lub automatycznie pobiera ten plik z serwera kontrolowanego przez atakującego.
Kiedy aplikacja próbuje wygenerować podgląd obrazu, komponent Apple ImageIO napotyka zmanipulowane dane. Powoduje to uszkodzenie pamięci, co może prowadzić do wykonania złośliwego kodu na urządzeniu ofiary.
Zagrożone są następujące wersje aplikacji i systemy operacyjne:
- WhatsApp na iOS w wersjach wcześniejszych niż 2.25.21.73
- WhatsApp Business na iOS w wersjach wcześniejszych niż 2.25.21.78
- WhatsApp na macOS w wersjach wcześniejszych niż 2.25.21.78
- Systemy Apple z wersjami iOS starszymi niż 16.7, macOS Sonoma starszymi niż 14.7.8, Ventura starszymi niż 13.7.8 i Sequoia starszymi niż 15.6.1
Specjaliści DNSC podkreślają, że jedynym skutecznym i niezbędnym środkiem ochrony jest natychmiastowa aktualizacja aplikacji WhatsApp i WhatsApp Business do najnowszych dostępnych wersji oraz zainstalowanie wszystkich dostępnych aktualizacji systemów iOS, iPadOS i macOS.
Użytkownicy powinni również poważnie traktować wszelkie powiadomienia związane z bezpieczeństwem ich kont.
