رفع باگ صفرکلیک واتساپ در iOS و مک؛ حمله جاسوسی ۹۰ روزه کاربران اپل, واتساپ با انتشار بهروزرسانی امنیتی، یک صدمهپذیری روز صفر خطرناک در نسخههای iOS و را برطرف کرده است. این نقص با شناسه شناخته میشد و به مهاجم اجازه میداد بدون هیچگونه تعامل از سوی کاربر، کد مخرب را روی دستگاه قربانی اجرا کند.

مکانیزم حمله زنجیره دو صدمهپذیری تحلیلهای دنکا اوکیربیل، محقق امنیتی آمنستی بینالمللی، نشان میدهد این حمله ترکیبی از دو نقص جداگانه بوده است. در کنار باگ واتساپ، یک حفره امنیتی در خود سیستمعامل اپل با شناسه نقش داشت که هفتهها پیش توسط اپل پچ شده بود.

انی نیازی به کلیک روی لینک یا باز کردن فایل نداشت. مدت فعالیت از اواخر ماه مه تا زمان کشف، نزدیک به ۹۰ روز.

هدف دزدیدن دادههای حساس شامل پیامها، مخاطبین، مکان و غیره. تعداد قربانیان شناساییشده کمتر از ۲۰۰ کاربر (طبق اعلام متا). واکنش متا و ابهامات نسبت به عامل تهدید م، سخنگوی متا، تایید کرد که شرکت این ضعف را هفتهها پیش کشف و رفع کرده و هشدارها به کاربران تحت تأثیر ارسال شده است. با این حال، متا از اعلام هویت گروه یا شرکت سازنده ابزار جاسوسی (مانند NSO یا ) خودداری کرده است.

این وقایع بار دیگر نشان میدهد که نرمافزارهای جاسوسی دولتی همچنان از اکسپلویتهای روز صفر برای نفوذ به دستگاههای بهروز استفاده میکنند. سوابق امنیتی واتساپ در برابر ابزارهای جاسوسی این نخستین رویداد از این دست نیست.

یز واتساپ یک کمپین جاسوسی دیگر را هدف قرار دهنده ۹۰ نفر از جمله روزنامهنگاران و فعالان مدنی در ایتالیا مختل کرد که ابزار آن مربوط به شرکت بود.

کاربران اپل و واتساپ باید بلافاصله به آخرین نسخه بهروزرسانی کنند تا در برابر این و تهدیدات مشابه مصون بمانند.