WhatsApp 已修复了一个严重的零点击漏洞，该漏洞被间谍软件运营商积极利用来瞄准 iPhone 用户。该缺陷允许攻击者无需任何交互即可破坏设备，使其成为最严重的移动安全威胁形式之一。安全研究人员警告说，这种零点击漏洞对监视组织来说非常有价值，因为它们几乎不留下任何痕迹，并且可以用来绕过内置防御。
根据一份报告TechCrunch，该漏洞被用于针对苹果用户的针对性攻击，尽管 WhatsApp 母公司 Meta 尚未透露受影响的确切人数。在用户报告可疑活动后，该问题被发现，这些活动链接到旨在提取数据、跟踪消息和监控设备活动的 Pegasus 式间谍软件工具。
该漏洞利用链依赖于两个弱点：一个是 WhatsApp 本身，另一个是苹果操作系统。 WhatsApp 发布了 iOS 和 macOS 应用程序的更新版本，以修复其处理特制同步消息的方式。与此同时，Apple 发布了紧急安全更新，包括 iOS 18.6.2、iPadOS 18.6.2、iPadOS 17.7.10、macOS Sonoma 14.7.2、macOS Ventura 13.7.3，以及 macOS Sequoia 15.1 beta 的修补版本，以解决 ImageIO 框架中的零日错误。该漏洞可用于在处理恶意图像时破坏内存，并已被证实已在野外被利用。这些漏洞共同构成了强大的零点击攻击，一旦收到恶意消息，无需用户交互。
像这样的零点击攻击很少见，但极其危险，因为即使用户谨慎对待自己的数字行为，它们也可能感染设备。这起最新案件凸显了针对记者、活动人士和政治人物等个人越来越多地使用先进间谍软件。苹果此前曾推出过锁定模式等保护功能，但这些漏洞的不断发展表明，即使是经过强化的系统也仍然容易受到攻击。
对于用户来说，最重要的一步是应用这两个修复程序。这意味着从 App Store 将 WhatsApp 更新到最新版本并安装 Apple 最新的安全更新（iOS 18.6.2、iPadOS 18.6.2 或相应的 macOS 补丁）。保持应用程序和操作系统最新仍然是防御此类威胁的最有效方法。为了获得额外的保护，用户可以探索 iOS 安全功能，以加强对间谍软件和相关漏洞的防御。
建议阅读：