کشف آسیب پذیری خطرناک واتساپ در دستگاه‌های اپل
چند روز پس از آنکه اپل با انتشار به‌روزرسانی امنیتی جدید، یک آسیب‌پذیری حیاتی را در سیستم‌عامل‌های iOS و macOS برطرف کرد، اکنون اطلاعات تازه‌ای منتشر شده که نشان می‌دهد مهاجمان سایبری از یک نقص امنیتی دیگر در واتساپ نیز برای حملات پیشرفته خود سواستفاده کرده‌اند.
چند روز پس از آنکه اپل با انتشار به‌روزرسانی امنیتی جدید، یک آسیب‌پذیری حیاتی را در سیستم‌عامل‌های iOS و macOS برطرف کرد، اکنون اطلاعات تازه‌ای منتشر شده که نشان می‌دهد مهاجمان سایبری از یک نقص امنیتی دیگر در واتساپ نیز برای حملات پیشرفته خود سوءاستفاده کرده‌اند. این مسئله نگرانی‌های زیادی درباره امنیت کاربران اپل و واتساپ به وجود آورده است.
جزئیات آسیب‌پذیری واتساپ و اپل
طبق گزارش وب‌سایت معتبر TechCrunch، شرکت متا (مالک واتساپ) تأیید کرده که یک آسیب‌پذیری با شناسه‌ی CVE-2025-55177 در واتساپ شناسایی و برطرف شده است. این حفره امنیتی در کنار نقص اپل با شناسه‌ی CVE-2025-43300 امکان اجرای اکسپلویت مخرب را برای هکرها فراهم می‌کرد.
به عبارت دیگر، مهاجمان می‌توانستند با ارسال یک پیام آلوده از طریق واتساپ و ترکیب آن با ضعف امنیتی سیستم‌عامل، کنترل دستگاه قربانی را در دست گرفته و داده‌های شخصی، پیام‌ها و فایل‌های او را به سرقت ببرند.
واکنش متا و هشدار به کاربران
«دانچا او کارویل»، رئیس آزمایشگاه امنیتی سازمان عفو بین‌الملل، اعلام کرده است که متا با کاربران بالقوه‌ای که احتمالاً هدف این حمله قرار گرفته‌اند تماس گرفته و به آن‌ها هشدار داده است.
در پیام هشدار واتساپ آمده است:
«تحقیقات ما نشان می‌دهد که یک پیام آلوده از طریق واتساپ ارسال شده و در ترکیب با آسیب‌پذیری‌های دستگاه شما می‌توانسته امنیت داده‌ها و پیام‌هایتان را تهدید کند. هرچند نمی‌توانیم با قطعیت بگوییم دستگاه شما آلوده شده، اما برای حفظ امنیت، توصیه می‌کنیم اقدامات پیشگیرانه را جدی بگیرید.»
توصیه‌های امنیتی برای کاربران واتساپ و اپل
متا برای جلوگیری از خطرات احتمالی، چند اقدام کلیدی را به کاربران پیشنهاد داده است:
-
بازگرداندن دستگاه به تنظیمات کارخانه (Factory Reset)
این اقدام می‌تواند جلوی باقی ماندن کدهای مخرب روی دستگاه را بگیرد. -
به‌روزرسانی منظم سیستم‌عامل iOS/macOS
اپل همواره با انتشار پچ‌های امنیتی، جلوی حملات سایبری را می‌گیرد. نصب آخرین نسخه‌ی سیستم‌عامل حیاتی است. -
به‌روزرسانی واتساپ به آخرین نسخه
نسخه‌های جدید اپلیکیشن شامل رفع باگ‌ها و آسیب‌پذیری‌ها هستند. -
عدم باز کردن پیام‌های مشکوک یا ناشناس
بسیاری از حملات سایبری از طریق مهندسی اجتماعی یا فایل‌های آلوده صورت می‌گیرند.
چه کسانی هدف قرار گرفته‌اند؟
طبق اعلام متا، تعداد کاربرانی که احتمالاً تحت تأثیر این حملات قرار گرفته‌اند کمتر از 200 نفر است. هنوز مشخص نیست چه گروه یا نهاد هکری پشت این کمپین سایبری قرار دارد، اما شواهد نشان می‌دهد که هدف اصلی، افراد خاص و حساس بوده‌اند، نه کاربران عمومی.
جمع‌بندی
این حادثه نشان می‌دهد که حتی پرکاربردترین اپلیکیشن‌های پیام‌رسان مانند واتساپ و محبوب‌ترین دستگاه‌های هوشمند مثل آیفون و مک نیز در برابر تهدیدهای سایبری پیشرفته مصون نیستند. بهترین راهکار برای کاربران، به‌روزرسانی مداوم نرم‌افزارها، استفاده از تنظیمات امنیتی قوی و رعایت اصول ایمنی در ارتباطات دیجیتال است.
به این مقاله امتیاز دهید
امتیاز : ۵
تعداد رای : ۳
