هک بی صدا در واتساپ / حمله «zero-click» به کاربران آیفون

واتساپ اعلام کرد که یک آسیب پذیری بسیار خطرناک را برطرف کرده است.

ایرادی که به هکرها اجازه می داد بدون نیاز به هیچ کلیکی از سوی کاربر، موبایل یا کامپیوتر را با بدافزار جاسوسی آلوده کنند.

- به گزارش جماران، این حمله از نوع Zero-Click بود و در هفته های اخیر برای نفوذ به تعداد محدودی از کاربران استفاده شد.

برخلاف بیشتر حملات سایبری که نیازمند باز کردن یک لینک یا فایل مشکوک هستند، حملات Zero-Click نیازی به هیچ اقدامی از سوی کاربر ندارند.

همین ویژگی آن ها را بسیار ترسناک می کند، چراکه حتی افراد محتاط نیز در معرض خطر قرار می گیرند.

در این مورد خاص، یک نقص امنیتی در واتساپ با حفره دیگری در iOS و macOS ترکیب شده و راه نفوذ را برای جاسوس افزارها باز کرده بود.

خبرآنلاین نوشت؛ متا اعلام کرده است که این حمله بسیار محدود بوده و زیر 200 کاربر در سراسر جهان هدف قرار گرفته اند.

به نظر می رسد قربانیان احتمالی بیشتر فعالان مدنی، روزنامه نگاران یا چهره های سیاسی باشند.

واتساپ برای همه افراد در معرض خطر پیام هشدار ارسال کرده است.

این باگ در واتس اپ با شناسه CVE-2025-55177 شناسایی شد و هم زمان اپل نیز نقصی مرتبط با شناسه CVE-2025-43300 را در iOS و macOS اصلاح کرد.