فضيحة تجسس جديدة.. واتساب يصلح ثغرة أمنية خطيرة استغلت لاختراق أجهزة آبل
أعلنت منصة واتساب، التابعة لشركة ميتا، عن إصلاح ثغرة أمنية في تطبيقاتها على نظامي iOS وMac، كانت تستخدم بشكل سري لـ اختراق أجهزة آبل الخاصة بـ “مستخدمين مستهدفين محددين”.
واتساب يصلح ثغرة أمنية خطيرة استغلت لاختراق أجهزة آبل
وأوضحت شركة واتساب، في بيان أمني، أنها عالجت الثغرة المعروفة باسم CVE-2025-55177، والتي استغلت إلى جانب خلل آخر في أنظمة iOS وMac أصلحته شركة آبل الأسبوع الماضي تحت اسم CVE-2025-43300.
وكانت آبل قد وصفت الثغرة في وقت سابق بأنها استخدمت في “هجوم متطور للغاية استهدف أشخاصا محددين”، ليتبين لاحقا أن العشرات من مستخدمي واتساب كانوا ضمن المستهدفين عبر استغلال الثغرتين معا.
ووفقا لـ دونشا أو سياربهيل، رئيس مختبر الأمن التابع لمنظمة العفو الدولية، فقد كان الهجوم عبارة عن “حملة تجسس متقدمة” استهدفت المستخدمين خلال الأشهر الثلاثة الماضية، منذ نهاية مايو. ووصف الثغرتين بأنهما هجوم نقرة الصفر Zero-Click، أي لا يتطلب أي تفاعل من الضحية، مثل الضغط على رابط، ليتم اختراق الجهاز.
أتاحت الثغرتان، عند استغلالهما معا، للمهاجمين إرسال برمجية خبيثة عبر واتساب قادرة على سرقة بيانات المستخدم من أجهزة آبل، بما في ذلك الرسائل.
ولم يتضح بعد هوية الجهة أو الشركة المطورة لبرمجيات التجسس التي تقف وراء الهجوم، وأكدت ميتا، على لسان متحدثتها مارغريتا فرانكلين، أن الشركة رصدت الثغرة وأصلحتها “قبل بضعة أسابيع”، مشيرة إلى إرسال أقل من 200 إشعار للمستخدمين المتأثرين.
يذكر أن هذه ليست المرة الأولى التي يستهدف فيها مستخدمو واتساب ببرمجيات تجسس حكومية، إذ سبق أن أمرت محكمة أمريكية، في مايو الماضي، شركة NSO Group بدفع تعويضات قدرها 167 مليون دولار لصالح واتساب، على خلفية حملة اختراق في عام 2019 استهدفت أكثر من 1400 مستخدم وزرعت برمجية التجسس الشهيرة “بيجاسوس”.
وفي وقت سابق من هذا العام، نجحت واتساب في تعطيل حملة تجسس أخرى استهدفت نحو 90 مستخدما، من بينهم صحفيون وأعضاء في المجتمع المدني بإيطاليا، فيما نفت الحكومة الإيطالية تورطها، وأوقفت شركة “بارجوان” لاحقا وصول إيطاليا إلى أدوات التجسس الخاصة بها بعد فشلها في التحقيق في تلك الانتهاكات.
