WhatsApp z krytycznym błędem: Eksperci ds. cyberbezpieczeństwa odkryli poważną lukę w popularnym komunikatorze WhatsApp. Problem dotyczy starszych wersji aplikacji, które wciąż są używane przez miliony osób na całym świecie. Luka pozwalała hakerom na atak bez interakcji użytkownika, co oznacza, że ofiara nie musiała nawet klikać w podejrzany link. Specjaliści ostrzegają, że konsekwencje takiego włamania mogłyby być dramatyczne – od przejęcia danych po pełną kontrolę nad urządzeniem. Jedynym skutecznym zabezpieczeniem jest natychmiastowa aktualizacja aplikacji.
WhatsApp z krytycznym błędem
Kto obecnie korzysta z WhatsAppa na swoim iPhonie, powinien jak najszybciej pobrać najnowszą aktualizację aplikacji. Powód jest poważny: hakerzy znaleźli sposób, aby zainfekować telefon złośliwym oprogramowaniem poprzez komunikator – i to całkowicie bez udziału użytkownika. Wystarczy samo otrzymanie wiadomości, aby urządzenie zostało zainfekowane. Co zrobić w takiej sytuacji?
Nowe ostrzeżenie pojawiło się po tym, jak zaobserwowano cyberatak, w którym hakerzy mogli bezpośrednio przejmować dane z urządzeń – i to całkowicie bez jakiegokolwiek „błędnego” działania ofiary. To tzw. atak Zero-Click, o którym informuje m.in. brytyjski dziennik „The Mirror„. W przeciwieństwie do typowych metod oszustwa, tutaj nie jest potrzebna żadna interakcja ze strony użytkownika. Taką interakcją mogłoby być np. kliknięcie w link w fałszywym mailu. W przypadku Zero-Click urządzenie jest przejmowane przez cyberprzestępców bez udziału ofiary.
Przeczytaj również: Klasyczna funkcja telefonu powraca – teraz na WhatsAppie
Apple opublikowało właśnie ważną aktualizację bezpieczeństwa, która ma chronić urządzenia. Również WhatsApp udostępnił aktualizację dla użytkowników iPhone’ów. „Zakładamy, że ta luka, w połączeniu z inną podatnością w systemie operacyjnym na platformach Apple (CVE-2025-43300), mogła zostać wykorzystana w ramach zaawansowanego ataku wymierzonego w określonych użytkowników” – wyjaśnił WhatsApp w komunikacie na swoich stronach dotyczących bezpieczeństwa. Każdy, kto pobierze aktualizację, powinien ponownie być po bezpiecznej stronie.
Ekspert ds. bezpieczeństwa ostrzega przed ryzykiem aplikacji
Choć w przypadku ostatniego cyberataku przestępcy działali bardzo precyzyjnie i najwyraźniej dotknęli jedynie niewielką grupę osób, ekspert ds. bezpieczeństwa Adam Boynton w rozmowie z „The Mirror” mimo to zaleca, aby jak najszybciej zaktualizować aplikację do najnowszej wersji. Senior Security Strategy Manager EMEIA w firmie Jamf jest przekonany, że także w przyszłości mogą pojawiać się kolejne tego typu ataki. „WhatsApp i urządzenia Apple należą do najczęściej używanych technologii na świecie, zwłaszcza wśród kadry kierowniczej” – podkreślił ekspert.
„Właśnie ta popularność sprawia, że stają się one ulubionym celem. Atakujący wiedzą, że warto poświęcić wysiłek, jeśli uda im się znaleźć sposób na uzyskanie dostępu. Z tego powodu inwestują ogromne środki w odkrywanie luk typu Zero-Click, takich jak ta.” Choć tego rodzaju podatności są stosunkowo rzadko wykorzystywane do przejmowania danych zwykłych użytkowników, zawsze warto pobrać najnowszą aktualizację aplikacji.
„Celem rzadko bywa sam początkowy atak” – wyjaśnia Boynton. „Tego typu exploity często stanowią trampolinę do wykradania wrażliwych danych, zbierania haseł, podsłuchiwania rozmów, a nawet przygotowania późniejszego ataku typu ransomware.”
Jak sprawdzić, jaką wersję WhatsApp masz zainstalowaną?
Choć luka dotyczyła wyłącznie urządzeń Apple, również użytkownicy Androida powinni upewnić się, że korzystają z najnowszej wersji aplikacji. Tylko wtedy można mieć pewność, że zainstalowane są wszystkie poprawki bezpieczeństwa.
Aby to sprawdzić w App Store:
- Kliknij ikonę swojego profilu w prawym górnym rogu.
- Wyświetli się lista wszystkich aplikacji, które ostatnio otrzymały aktualizację.
- W tym samym miejscu znajdziesz też aplikacje, których aktualizacja wciąż czeka na instalację.
- Wyszukaj WhatsApp i sprawdź, czy aplikacja jest w najnowszej wersji.