Критическая уязвимость в WhatsApp: Хакеры могут взломать iPhone через фото

Эксперты DarkNavyOrg обнаружили опасную уязвимость в мессенджере WhatsApp (принадлежит Meta Platforms Inc., признанной экстремистской организацией в РФ), позволяющую хакерам удалённо выполнять код на устройствах Apple. Атака возможна без действий жертвы, что делает её особенно коварной. Об этом сообщает SecurityLab.

Как работает уязвимость?

Проблема связана с двумя уязвимостями:

1. CVE-2025-55177: логическая ошибка в обработке входящих сообщений. Из-за отсутствия проверки источника хакеры могут отправить вредоносный код, который система принимает за легитимный.
2. CVE-2025-43300: сбой в библиотеке обработки DNG-файлов. Специально созданное изображение вызывает повреждение памяти, открывая путь для выполнения кода.

В демонстрации атаки исследователи отправили заражённое фото на целевой номер, незаметно взломав устройство. Это позволяет хакерам:

• Получить полный контроль над iPhone, iPad или Mac.
• Читать переписку и личные данные.
• Устанавливать шпионское ПО.
• Вести скрытое наблюдение.

Опасность: жертве не нужно открывать фото или взаимодействовать с сообщением — заражение происходит автоматически.

Кто под угрозой?

Уязвимость затрагивает устройства на iOS, iPadOS и macOS, где установлен WhatsApp. Точное число потенциальных жертв неизвестно, но мессенджер используют миллиарды пользователей, что делает угрозу массовой.

Как защититься?

Пока WhatsApp и Apple готовят исправления, пользователи могут:

• Обновить WhatsApp до последней версии через App Store.
• Обновить iOS/iPadOS/macOS: установить последние патчи безопасности.
• Избегать подозрительных сообщений: хотя атака не требует действий, будьте осторожны с незнакомыми контактами.

Ожидается, что исправления выйдут в ближайших обновлениях WhatsApp и операционных систем Apple.

Почему это важно?

Уязвимость подчёркивает риски даже в защищённых экосистемах, таких как iOS. Отсутствие необходимости взаимодействия делает атаку незаметной, а потенциальный доступ к данным угрожает конфиденциальности. Это напоминание о важности своевременных обновлений и осторожности в цифровом мире.

Вкратце…

Критические уязвимости CVE-2025-55177 и CVE-2025-43300 позволяют хакерам взламывать устройства Apple через WhatsApp, отправляя заражённое фото. Пользователям рекомендуется срочно обновить приложение и ОС. Apple и WhatsApp готовят патчи, но бдительность остаётся ключом к безопасности.