أصدرت شركة "ميتا" تنبيهًا أمنيًا هامًا لمستخدمي "واتساب" على هواتف آيفون, تحثهم فيه على التحديث الفوري إلى أحدث إصدار متاح, وذلك بعد اكتشاف ثغرة أمنية خطيرة تم استغلالها في هجمات إلكترونية متطورة ضد أهداف محددة.
تكمن خطورة هذه الثغرة في أنها من نوع "الهجوم دون نقرة" (Zero-Click), وهو نوع بالغ الخطورة من الهجمات السيبرانية, إذ يتيح للمهاجم اختراق جهاز الضحية والوصول إلى بياناته دون أي تفاعل من جانبه, مثل النقر على رابط مشبوه أو تنزيل ملف ضار.
كيف تعمل هذه الثغرة الأمنية؟
وفقًا لتقارير "واتساب" وخبراء الأمن السيبراني, يستغل الهجوم ثغرتين معًا:
-
ثغرة في واتساب (CVE-2025-55177): تتعلق بوجود خلل في آلية مزامنة الأجهزة المرتبطة, مما يسمح للمهاجم بإجبار التطبيق على معالجة محتوى من رابط إلكتروني خبيث.
- ثغرة في نظام آبل (CVE-2025-43300): تكمن في إطار عمل الصور (ImageIO) الخاص بآبل, حيث يمكن أن يؤدي إرسال صورة خبيثة إلى إحداث تلف في ذاكرة الجهاز, مما يمهد الطريق لتنفيذ تعليمات برمجية عن بعد.
عند دمج هاتين الثغرتين, يتمكن المهاجم من إرسال رسالة تبدو عادية, لكنها تحمل صورة ضارة, وبمجرد استلامها على الهاتف, يتم الاختراق دون علم المستخدم, وهو ما قد يتيح للمهاجمين زرع برامج تجسس والوصول إلى الرسائل والصور والبيانات الحساسة على الجهاز.
من هم المستهدفون والإصدارات المتأثرة؟
أكدت "واتساب" أن الهجمات التي تم رصدها استهدفت "مستخدمين مستهدفين محددين", وغالبًا ما يكونون من الصحفيين والنشطاء وشخصيات أخرى, ومع ذلك, ينصح خبراء الأمن السيبراني جميع المستخدمين بتحديث التطبيق فورًا, لأن تفاصيل الثغرة أصبحت معروفة الآن, مما قد يشجع المزيد من الجهات الخبيثة على استغلالها على نطاق أوسع.
الإصدارات المتأثرة التي يجب تحديثها على الفور هي:
- WhatsApp for iOS قبل الإصدار v2.25.21.73
- WhatsApp Business for iOS قبل الإصدار v2.25.21.78
كيف تحمي نفسك؟ خطوات التحديث
حماية جهازك من هذه الثغرة أمر سهل, ويتطلب فقط اتباع خطوات التحديث التالية:
- افتح متجر التطبيقات (App Store) على جهاز iPhone الخاص بك.
- اضغط على أيقونة ملفك الشخصي في الزاوية العلوية اليمنى.
- مرر لأسفل لرؤية قائمة التحديثات المتاحة.
- ابحث عن تطبيق WhatsApp واضغط على زر "تحديث" (Update) بجواره.
- إذا لم تجد التطبيق في القائمة, فمن المحتمل أنك تستخدم بالفعل أحدث إصدار, أو أن التحديثات التلقائية مفعلة لديك.
ينصح الخبراء أيضًا بتحديث نظام تشغيل الهاتف إلى أحدث إصدار من iOS, لضمان سد جميع الثغرات الأمنية المعروفة.