Apple nedávno opravil kritickou zranitelnost v iOS a macOS (CVE-2025-43300), která mohla být zneužita při „extrémně sofistikovaném útoku“ zaměřeném na vybrané jednotlivce.
Nové informace ukazují, že hackeři také využívali nedávno opravenou chybu v aplikaci WhatsApp (CVE-2025-55177). Podle TechCrunch Meta potvrdila, že opravená zranitelnost v aplikaci WhatsApp mohla v kombinaci se zranitelností iOS a macOS umožnit útočníkovi poslat škodlivý exploit a získat citlivá data. Donncha Ó Cearbhaill z Amnesty International upozornil na X (dříve Twitter), že Meta kontaktovala uživatele, kteří mohli být cílem útoku.
Doporučení od Mety:
- Hackeři mohli zaslat infikovanou zprávu přes WhatsApp, která společně se zranitelností iOS/macOS ohrozila zařízení a data, včetně zpráv.
- Není jisté, zda byla zařízení skutečně kompromitována, ale Meta doporučuje opatření pro bezpečnost.
- Pro maximální ochranu je doporučen úplný reset zařízení do továrního nastavení.
- Udržujte operační systém i aplikace aktuální, včetně WhatsAppu.
Meta uvedla, že o možném útoku informovala méně než 200 uživatelů, přičemž identita útočníků i přesný počet obětí není znám.
Prevence pro všechny
Obě společnosti, Apple i Meta, vydaly opravy zranitelností. I když nejste cílená osoba, je doporučeno pravidelně aktualizovat zařízení a aplikace, protože po zveřejnění detailů se mohou útoky zaměřené na starší verze dramaticky zvýšit.