WhatsApp ja Apple korjasivat uhkaavat haavoittuvuudet – vakoilu onnistui ilman käyttäjän toimia

WhatsAppista on korjattu vakava haavoittuvuus, joka asetti Apple-laitteen tiedot vaaraan. Erittäin hienostuneeksi kuvattua hyökkäystä on kohdennettu yksittäisiin henkilöihin.

Applen iOS- ja macOS-alustoilta löytynyt haavoittuvuus (CVE-2025-43300) sekä erillinen, WhatsAppista paikannettu haavoittuvuus (CVE-2025-55177) avasivat yhdessä pääsyn iPhoneen tai Mac-tietokoneeseen tallennettuihin tiedostoihin ilman käyttäjän toimia.

Ihmisoikeusjärjestö Amnesty Internationalin tietoturvajohtaja Donncha Ó Cearbhaill kuvailee viestipalvelu X:ssä hyökkäyksiä ”erittäin hienostuneiksi” ja kertoo niiden kohdentuneen ”tarkkaan valittuihin yksilöihin”, joiden henkilöllisyydestä ei kuitenkaan ole tietoa. Liioin sitä, kuka tai mikä iskujen takana on, ei toistaiseksi tiedetä.

Aihetta TechCrunchille kommentoineen Metan tiedottaja vahvistaa haavoittuvuudet sekä niiden hyödyntämisen rajatuissa, kohdennetuissa iskuissa. WhatsApp on lähettänyt ”alle 200 ilmoitusta” kohteiksi joutuneille henkilöille, tiedottaja vahvistaa.

Hienostunut hyökkäys levisi WhatsAppin kautta ohittaen Apple-laitteiden puolustukset kokonaan ilman käyttäjän toimia. Minkäänlaisia haavoittuneita linkkejä tai muita ansoja ei siis vaadittu, Applen tiedotteessa vahvistetaan.

Sekä Apple että Meta ovat nyt korjanneet tietoturvasta havaitut puutteet, ja uhkaavan haavoittuvuuden ei täten pitäisi enää aiheuttaa vaaraa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla