WhatsApp ได้เปิดตัว a แจ้งเตือนด่วนสำหรับผู้ใช้ iPhone หลังจากตรวจพบแคมเปญบุกรุกที่ซับซ้อนสูงซึ่งไม่จำเป็นต้องมีปฏิสัมพันธ์กับผู้ใช้ เหตุการณ์นี้ถูกอธิบายว่าเป็นการโจมตีแบบเจาะจงเป้าหมายและมีความแม่นยำสูง ส่งผลให้แพลตฟอร์มร้องขอให้ อัปเดตแอปโดยเร็วที่สุด.
ตามประกาศระบุว่า การโจมตีใช้ประโยชน์จาก ช่องโหว่ที่ระบุคือ CVE-2025-55177 บน WhatsApp รวมกับ ข้อบกพร่องระดับระบบใน Apple (CVE-2025-43300)การเชื่อมโยงนี้จะทำให้ผู้ไม่ประสงค์ดีสามารถประมวลผลเนื้อหาจาก URL ที่ ตามอำเภอใจบนอุปกรณ์ของเหยื่อและ ประนีประนอมข้อมูลและข้อความ โดยที่ผู้ใช้ไม่จำเป็นต้องกดปุ่มอะไรเลย
เกิดอะไรขึ้น และการโจมตีแบบ Zero-click ทำงานอย่างไร?
การสอบสวนภายในและแหล่งข้อมูลอิสระเห็นพ้องกันว่านี่คือ การโจมตีแบบไม่ต้องคลิก: โทรศัพท์จำเป็นต้องได้รับข้อความที่เป็นอันตรายเท่านั้นจึงจะดำเนินการโหลดได้ โดยไม่ต้องแตะลิงก์หรือเปิดไฟล์ แอมเนสตี้ อินเตอร์เนชั่นแนล ผ่านผู้เชี่ยวชาญ ดอนชา โอ เซียร์บาฮิล เน้นย้ำว่าแคมเปญนี้ ไม่จำเป็นต้องมีปฏิสัมพันธ์ซึ่งเพิ่มความเสี่ยงสูงสุดด้วยการหลีกเลี่ยงพฤติกรรมผู้ใช้ที่รอบคอบ
รายงานทางเทคนิคชี้ให้เห็นถึงการละเมิด ระบบซิงโครไนซ์และอุปกรณ์ที่เชื่อมโยง WhatsApp ซึ่งจะช่วยให้ผู้โจมตีสามารถบังคับให้แสดงเนื้อหาระยะไกลบนอุปกรณ์เป้าหมายได้ ในสถานการณ์นี้ การดำเนินการโค้ดจะสะดวกและ การเข้าถึงข้อมูลที่ละเอียดอ่อน (ข้อความ ไฟล์ และแม้กระทั่งทรัพยากรเช่นไมโครโฟนหรือกล้อง)
Bitdefender และบริษัทด้านความปลอดภัยทางไซเบอร์อื่นๆ ได้อธิบายเทคนิคดังกล่าวว่า มีสมาธิสูงซึ่งมักพบในแคมเปญจารกรรมหรือการเฝ้าระวังที่เลือกเป้าหมายเฉพาะตามโปรไฟล์หรือกิจกรรม รูปแบบนี้ตอกย้ำความจำเป็นในการดำเนินการอย่างรวดเร็ว แม้ว่า อุบัติการณ์มีจำกัด ในปริมาณมาก
WhatsApp อ้างว่ามี การบรรเทาผลกระทบที่นำมาใช้ในบริการของตน เพื่อปิดกั้นช่องทางนี้โดยเฉพาะ แม้ว่าจะมีการแจ้งเตือนว่าหากระบบถูกบุกรุกแล้ว มัลแวร์, อาจมีอยู่ ความคงอยู่ที่ระดับ iOS หรือ macOS ที่ต้องมีมาตรการเพิ่มเติม
ขอบเขตของเหตุการณ์และผลกระทบต่อใคร
แคมเปญนี้จะเริ่มดำเนินการในช่วง ประมาณสามเดือน และจะมุ่งเป้าไปที่บุคคลเฉพาะ แม้ว่าจุดสนใจหลักจะอยู่ที่ iPhone (iOS) แต่ก็มีบางส่วน กรณีที่แยกออกมาบน macOS (ผู้ใช้ WhatsApp สำหรับ Mac) และรายงานบางฉบับระบุว่ายังมี ความพยายามที่จำกัดบน Androidโดยไม่ต้องเปลี่ยนศูนย์กลางของปัญหาในสภาพแวดล้อมของ Apple
ส่งต่อ WhatsApp การแจ้งเตือนความเสี่ยง ถึงผู้ใช้ที่อาจได้รับผลกระทบ โดยเตือนว่าพวกเขาอาจได้รับข้อความที่เป็นอันตราย ซึ่งเมื่อรวมกับช่องโหว่ของระบบ อนุญาตให้อุปกรณ์ถูกบุกรุกได้การแจ้งเตือนเหล่านี้แนะนำให้ใช้มาตรการป้องกันแม้ว่าจะไม่มีการยืนยันโดยแน่นอนถึงการประนีประนอมก็ตาม
ตอนนี้ยังไม่มี การยืนยันแหล่งที่มา ของการประพันธ์ ลักษณะการคัดเลือก ความซับซ้อนทางเทคนิค และการรวมกันของความล้มเหลว แสดงให้เห็นถึงผู้ปฏิบัติงานที่มี ความสามารถขั้นสูงแต่ยังไม่สามารถระบุตัวผู้ก่อเหตุได้แน่ชัด
สิ่งที่เกี่ยวข้องกับผู้ใช้ทั่วไปก็คือแม้ว่าจะเป็น แคมเปญที่มีขอบเขตจำกัดรูปแบบการแสวงประโยชน์แบบไม่ต้องคลิกจะเพิ่มผลกระทบและความต้องการที่อาจเกิดขึ้น อัปเดตทันที แอพพลิเคชันและระบบปฏิบัติการ
อัปเดตและเวอร์ชันที่ปลอดภัยบน iOS และ Mac
Meta/WhatsApp ได้ระบุเวอร์ชันเฉพาะเป็นเกณฑ์มาตรฐานความปลอดภัย: บน iPhone เวอร์ชันของ WhatsApp v2.25.21.73และบน Mac v2.25.21.78. หากคุณใช้รุ่นก่อนหน้า ขอแนะนำให้ อัปเดตโดยไม่ชักช้า จาก App Store หรือ Mac App Store
นอกจากนี้ Apple ยังได้เผยแพร่ แพทช์ระบบ เพื่อแก้ไขข้อบกพร่องในระดับ iOS และ macOS การอัปเดตระบบปฏิบัติการให้ทันสมัยอยู่เสมอเป็นสิ่งสำคัญอย่างยิ่ง เพราะการอัปเดตแอปเพียงอย่างเดียวไม่เพียงพอ สภาพแวดล้อมของอุปกรณ์ ยังคงถูกเปิดเผย
ในการสื่อสารที่ส่งถึงผู้ที่อาจตกเป็นเหยื่อ WhatsApp ระบุว่าได้ดำเนินการเปลี่ยนแปลงเพื่อป้องกันเวกเตอร์นี้ผ่านแพลตฟอร์ม อย่างไรก็ตาม ประกาศดังกล่าวเตือนเราว่าอุปกรณ์ สามารถยังคงมีส่วนร่วมได้ โดย มัลแวร์ หากการบุกรุกเกิดขึ้นแล้ว
การแปลเชิงปฏิบัติ: แม้ว่าคุณจะอัปเดตแอปแล้วก็ตาม หากคุณสงสัยว่ามีการบุกรุกหรือได้รับแจ้งอย่างเป็นทางการ โปรดพิจารณาดำเนินการ การแก้ไขที่ลึกซึ้งยิ่งขึ้น ในระดับระบบ
มาตรการเร่งด่วนเพื่อปกป้อง iPhone ของคุณ
หากคุณใช้ iPhone และมี WhatsApp การดำเนินการเหล่านี้จะช่วยลดความเสี่ยงได้อย่างมากและช่วยในการกู้คืนในกรณีที่เกิดการบุกรุก โดยเน้นเป็นพิเศษที่ ผู้ใช้ที่ได้รับการแจ้งเตือน ของแพลตฟอร์ม:
- อัปเดต whatsapp ไปสู่เวอร์ชันล่าสุดที่มีอยู่ (บน iOS, v2.25.21.73; บน Mac, v2.25.21.78) จากร้านค้าอย่างเป็นทางการ
- ติดตั้งโปรแกรมปรับปรุงล่าสุด ของ iOS และหากใช้ได้ macOS เพื่อปิดช่องโหว่ของระบบ
- หากคุณได้รับการแจ้งเตือนความเสี่ยง โปรดให้คะแนน รีเซ็ตเป็นค่าเริ่มต้นจากโรงงาน จากอุปกรณ์และกำหนดค่าใหม่ตั้งแต่เริ่มต้น
- เปิดใช้งานไฟล์ โหมดล็อค บน iOS เพื่อเพิ่มเกราะป้องกันการโจมตีแบบเจาะจงเป้าหมายที่ซับซ้อน
- ตรวจสอบและยกเลิกการเชื่อมโยง อุปกรณ์ที่เกี่ยวข้อง ไปยังบัญชี WhatsApp ของคุณ (มือถือ, เดสก์ท็อป, เว็บ) ที่คุณไม่รู้จัก
- เปิดใช้งาน การยืนยันแบบสองขั้นตอน จาก WhatsApp และหลีกเลี่ยงการอัปโหลดข้อมูลสำรองไปยังอุปกรณ์ที่มีความเสี่ยง
ในการตรวจสอบเวอร์ชันและอัปเดตของคุณ ให้เปิด App Store ค้นหา WhatsApp และแตะที่ อัพเดท หากมี บน iOS ให้ไปที่ การตั้งค่า > ทั่วไป > อัปเดตซอฟต์แวร์ และใช้ แพทช์ที่กำลังรอดำเนินการ.
หากคุณสงสัยว่ามีกิจกรรมที่ผิดปกติ (การใช้แบตเตอรี่ผิดปกติ ความร้อนสูงเกินไป การอนุญาตถูกเปลี่ยนแปลง หรือเซสชันที่ไม่รู้จัก) ให้สำรองข้อมูลที่จำเป็น ปิดโทรศัพท์ และปรึกษาผู้เชี่ยวชาญก่อนการคืนค่า
การรวมกันของข้อบกพร่องใน WhatsApp และอีกข้อบกพร่องใน iOS อธิบายความรุนแรง ของเหตุการณ์นี้แม้จะมีขอบเขตจำกัด ด้วยการอัปเดตที่พร้อมใช้งานและมาตรการบรรเทาผลกระทบ ผู้ใช้สามารถ ลดพื้นผิวการโจมตีอย่างมาก และกลับสู่ภาวะปกติอย่างมีประกัน
