У WhatsApp виявили уразливість, яка дозволяла зламувати iPhone і Mac без жодних дій із боку користувача. Баг активно використовувався для шпигунських кампаній проти журналістів, активістів і співробітників громадських організацій.
У WhatsApp виявили уразливість, яка дозволяла зламувати iPhone і Mac без жодних дій із боку користувача. Баг активно використовувався для шпигунських кампаній проти журналістів, активістів і співробітників громадських організацій.
Як повідомляє PCMag, ідеться про CVE-2025-55177 — помилку авторизації, яка давала змогу примусово завантажувати контент із довільного URL прямо на пристрій жертви. Для зламу не потрібно було відкривати посилання чи взаємодіяти з повідомленням. За словами Доннчи О’Кербіла, керівника Security Lab в AmnestyTech, атаки тривали з кінця травня й були націлені на представників «громадянського суспільства».
WhatsApp уже закрив уразливість і почав надсилати попередження користувачам, які могли постраждати. У компанії наголошують, що сам факт виправлення помилки не гарантує безпеки пристроїв, адже шпигунське ПЗ могло залишитися на телефонах. Уразливим користувачам радять зробити повне скидання пристрою до заводських налаштувань, оновити iOS/macOS та встановити останню версію месенджера.
Особливу небезпеку становить те, що в атаках одночасно використовувалася ще одна вразливість Apple — CVE-2025-43300, про яку компанія повідомила раніше. Вона міститься в базовій бібліотеці обробки зображень, тож потенційно могла експлуатуватися через інші застосунки, не лише WhatsApp.
Подібні інциденти не нові: у червні в Італії розгорівся скандал після розслідування, яке вказувало на можливе використання ізраїльського шпигунського софту Paragon для стеження за журналістами й активістами через WhatsApp. Попри заперечення уряду, урядові контракти з компанією були розірвані.
Нагадаємо, раніше dev.ua також писав про те, як WhatsApp представив новий інструмент під назвою Writing Help, який дозволяє користувачам змінювати тон або перефразовувати повідомлення за допомогою штучного інтелекту.
