رفع آسیبپذیری صفرکلیک واتساپ در iOS و مک؛ حمله جاسوسی پیشرفته با ترکیب دو حفره امنیتی
رفع آسیبپذیری صفرکلیک واتساپ در iOS و مک؛ حمله جاسوسی پیشرفته با ترکیب دو حفره امنیتی, واتساپ با انتشار بهروزرسانی امنیتی، یک آسیبپذیری جدی در نسخههای iOS و خود را برطرف کرد که به مهاجمها امکان اجرای کد از راه دور بدون هیچ تعامل کاربری را میداد. این نقص با شناسه ثبت شده و بر اساس تحلیلهای امنستی اینترنشنال، در قالب یک کمپین جاسوسی هدفمند از اواخر ماه مه تا حدود ۹۰ روز شده است.
مکانیزم حمله زنجیره دو حفره امنیتی تحقیقات دوناچا او کاربیل از تیم امنیت آم نشان میدهد که این حمله ترکیبی از دو آسیبپذیری بوده است. حفره اول در واتساپ و حفره دوم در هسته سیستمعامل اپل (با شناسه ) که هفته پیش از آن توسط اپل پچ شده بود.
ا میکردند که قادر به دزدیدن دادهها، پیامها و اطلاعات حساس بود.
ابعاد و اهداف حمله متا (شرکت مادر واتساپ) تایید کرد که کمتر از ۲۰۰ کاربر هدف این حمله قرار گرفتهاند و هشدارهای امنیتی به آنها ارسال شده است. سخنگوی متا، مارگاریتا فرانکلین، جزئیات نسبت به عامل یا گروه پشت این حملات را فاش نکرد، اما کارشناسان امنیتی تأکید دارند که سطح پیچیدگی و ماهیت هدفمند حمله، نشانه استفاده از ابزارهای جاسوسی سطحدولتی یا شرکتهای فروشنده اکسپلویت (مانند گروه NSO) است.
سابقه حملات مشابه به واتساپ این اولین بار نیست که امنیت واتساپ هدف حملات جاسوسی پیشرفته قرار میگیرد.
همچنین در اوایل امسال، واتساپ یک کمپین جاسوسی دیگر را در ایتالیا هدف قرار دادن نزدیک به ۹۰ نفر از جمله روزنامهنگاران و فعالان مدنی را افشا و مختل کرد که منجر به قطع دسترسی شرکت به ابزارهای جاسوسی خود در آن کشور شد. توصیههای امنیتی برای کاربران با وجود پچ شدن این آسیبپذیریها، کاربران اپل و واتساپ باید بلافاصله دستگاههای خود را به آخرین نسخههای سیستمعامل و اپلیکیشن بهروزرسانی کنند.
فعالسازی قفل ایمنی در iOS و برای کاربران با پروفایل ریسک بالا، و احتیاط در برابر پیامهای ناشناس یا مشکوک، لایههای دفاعی اضافی در برابر حملات صفرکلیک آینده محسوب میشوند.
