WhatsApp 0-Click Vulnerability
Lipsa unor mecanisme de securitate sau prezența unor vulnerabilități în aplicațiile instalate pe un dispozitiv conectat la Internet pot duce compromiterea acestuia, permițând atacatorilor să ruleze cod arbitrar cu urmări extrem de neplăcute, acces la date confidențiale sau private, efectuarea unor operațiuni neautorizate, criptarea datelor și solicitarea unei recompense în criptomonede pentru a fi redate utilizatorului. Atacurile de acest tip se întâmplă de cele mai multe ori prin acțiunea neglijentă a utilizatorului care rulează un program malițios, sin neatenție sau indus în eroare de atacator. Sunt însă și situații cum este cea descoperită recent în aplicația WhatsApp și în sistemul de operare iOS prezent pe dispozitivele Apple. Exploatarea vulnerabilității Apple (CVE-2025-43300) și cea prezentă în WhatsApp (CVE-2025-55177) au permis preluarea controlului asupra dispozitivelor afectate. Conform WhatsApp și rapoartelor, au fost notificate mai puțin de 200 de persoane care ar fi putut fi ținta acestei campanii. Aceasta sugerează că atacurile au fost foarte selective, probabil vizând persoane de interes (jurnaliști, activiști, persoane cu profil public) sau entități sensibile. Pentru dispozitivele deja afectate, se impune reinstalarea completă a sistemului de operare și a tuturor aplicațiilor din surse sigure, aplicarea ultimelor actualizări de versiuni și de securitate. În cazul celorlalte, actualizarea aplicației WhatsApp și a iOS rezolvă această problemă fiind deja publicate actualizări care elimină vulnerabilitățile respective.