WhatsApp 修复了 iPhone 和 Mac 上的严重安全漏洞

WhatsApp 修复了 iPhone 和 Mac 上的严重安全漏洞

Meta 解决了 WhatsApp 的一个关键漏洞

WhatsApp 是全球领先的即时通讯应用,兼顾个人和职业沟通需求,这无意中使其成为网络犯罪分子的诱人目标。最近,Meta 披露其已修复一个重大安全漏洞,该漏洞使黑客能够窃取用户的敏感数据。

安全漏洞详情

Meta在一份简明的安全公告中报告了漏洞 CVE-2025-5517 的解决方案。该问题源于“链接设备同步消息”相关的授权协议不足。令人担忧的是,攻击者可以利用另一个漏洞 CVE-2025-43300,从而通过任意 URL 访问内容,而无需用户交互——这实际上将其归类为零点击攻击。

链接到 Apple 的核心图像库

有趣的是,CVE-2025-43300 与苹果的核心图像库问题相关,正如国际特赦组织 X(前身为 Twitter)安全实验室的 Donncha Ó Cearbhaill所强调的那样。尽管苹果后来修复了这个操作系统级别的漏洞,但它之前的存在使得攻击者能够通过 WhatsApp 以外的应用程序入侵设备。

制造商用户指南

Meta 已主动联系可能受此漏洞影响的用户,告知他们收到的恶意消息可能存在安全漏洞。即使已实施解决方案,该公司仍建议用户将设备恢复出厂设置,以确保彻底清除任何残留的漏洞。

了解攻击的规模

此次攻击的规模尚不清楚;但有证据表明,该攻击至少已持续三个月。报告显示,攻击所使用的攻击手段高度复杂,可能以知名人士为目标。目前,受影响的应用版本包括 WhatsApp for iOS v2.25.21.73 之前的版本、WhatsApp Business for iOS v2.25.21.78 以及 WhatsApp for Mac v2.25.21.78。用户务必及时更新这些版本。

欲了解更多详细信息,请参阅此处提供的完整来源和图像

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注