كشف تطبيق التراسل الفوري الشهير "واتس آب"، النقاب عن إصلاح "ثغرة أمنية" في المنصة المخصصة لنظامي iOS و"ماك"، كانت تُستخدم لاختراق أجهزة "آبل" الخاصة بـ "مستخدمين مُستهدفين مُحددين" خلسةً.
وأعلن "واتس آب" أنه أصلح الثغرة الأمنية، المعروفة رسمياً باسم CVE-2025-55177، والتي استُخدمت إلى جانب ثغرة أخرى مُنفصلة وُجدت في أنظمة iOS و"ماك"، والتي أصلحتها أيضاً "آبل" الأسبوع الماضي، وتُعرف باسم CVE-2025-43300.
ووصف رئيس مختبر الأمن التابع لمنظمة العفو الدولية، دونشا أو سيربهيل، الهجوم في منشور على "إكس" بأنه "حملة برامج تجسس مُتقدمة" استهدفت المستخدمين خلال التسعين يوماً الماضية، أي منذ نهاية مايو/ أيار.
وأوضح "أو سيربهيل" أن الثغرات الأمنية هي هجوم "من دون نقرة"، أي إنها لا تتطلب أي تفاعل من الضحية، مثل النقر على رابط، لاختراق جهازه.
وتتيح الثغرتان، المترابطتان معاً، للمهاجم استغلال ثغرة خبيثة عبر "واتس آب" قادرة على سرقة البيانات من جهاز "آبل" الخاص بالمستخدم.
ووفقاً للخبير الأمني، الذي نشر نسخة من إشعار التهديد الذي أرسله التطبيق الأخضر للمستخدمين المتأثرين، فقد تمكن الهجوم من "اختراق جهازك والبيانات التي يحتويها، بما في ذلك الرسائل".
ولم يتضح بعد من يقف وراء هذه الهجمات، أو من هي جهة برمجية التجسس.
ونقل موقع "تك كرانش" التقني عن المتحدثة باسم شركة ميتا، مارغريتا فرانكلين، أن الشركة اكتشفت الخلل وأصلحته "قبل بضعة أسابيع"، وأن الشركة أرسلت "أقل من 200" إشعار إلى مستخدمي "واتساب" المتأثرين.
ولم تُفصح المتحدثة عما إذا كانت لدى إدارة تطبيق المراسلة أدلة تنسب عمليات الاختراق إلى جهة برمجية أو جهة مراقبة محددة.
