Lưu trữ — US — techcrunch
WhatsApp khắc phục lỗi 'zero-click' bị lợi dụng để hack người dùng Apple bằng phần mềm gián điệp
WhatsApp đã khắc phục một lỗi bảo mật 'zero-click', CVE-2025-55177, ảnh hưởng đến iOS và Mac cho phép tấn công spyware vào các thiết bị Apple của người dùng cụ thể. Lỗ hổng này đã được lợi dụng song song với một lỗi khác trong iOS. WhatsApp đã thông báo cho ít hơn 200 người dùng bị ảnh hưởng, trong khi cuộc thảo luận xoay quanh danh tính của những kẻ tấn công vẫn tiếp tục giữa những lo ngại về an ninh liên quan đến spyware của chính phủ nhắm vào người dùng của nó.
Điểm chính
- WhatsApp đã xác định và vá lỗi zero-click CVE-2025-55177.
- Lỗ hổng cho phép tấn công âm thầm vào các thiết bị Apple cụ thể của người dùng, lợi dụng một lỗ hổng iOS riêng (CVE-2025-43300).
- Donncha Ó Cearbhaill nhấn mạnh sự tinh vi của các chiến dịch gián điệp nhắm vào người dùng WhatsApp trong vòng 90 ngày qua.
- Cuộc tấn công có thể đe dọa thiết bị và truy cập dữ liệu nhạy cảm mà không cần sự tương tác của người dùng.
- Meta xác nhận rằng ít hơn 200 thông báo đã được gửi đến người dùng bị ảnh hưởng về sự vi phạm.
Vì sao quan trọng
- Sự cố này là minh chứng cho những yếu điểm tiềm ẩn trong các nền tảng truyền thông phổ biến, đặc biệt là dưới sự gia tăng của phần mềm gián điệp chính phủ.
- Nó liên quan đến các cuộc tấn công lịch sử vào người dùng WhatsApp và các vụ kiện nhấn mạnh việc sử dụng công nghệ một cách lạm dụng cho mục đích giám sát.
- Sự phức tạp ngày càng tăng của phần mềm gián điệp là một vấn đề quan trọng trong xu hướng an ninh thông tin, đặc biệt là trong bối cảnh chuyển đổi sang làm việc từ xa và truyền thông số.
Việc giải quyết lỗ hổng này bởi WhatsApp nhấn mạnh sự rủi ro tiếp tục của các cuộc tấn công mạng phức tạp trên các nền tảng tin nhắn phổ biến, đòi hỏi sự cảnh giác liên tục và các giao thức bảo mật nâng cao để bảo vệ dữ liệu người dùng.