WhatsApp, Apple cihazlarında tespit edilen ve kullanıcı etkileşimi gerektirmeden saldırı yapılmasına olanak tanıyan kritik bir güvenlik açığını kapattığını duyurdu. CVE-2025-55177 koduyla kayda geçen açık, Apple’ın işletim sistemindeki bir zafiyet ile birleşerek hedefli saldırılarda kullanılmıştı.
WhatsApp, Apple cihazlarında ‘Zero-Click’ açığını kapattı
“Zero-click” adı verilen bu tür açıklar, kullanıcıların herhangi bir bağlantıya tıklamasına veya dosya açmasına gerek kalmadan cihazların uzaktan ele geçirilmesini mümkün kılıyor. Özellikle mesajlaşma uygulamaları üzerinden gerçekleştirilen saldırılar, görünmez yapıları nedeniyle hem kullanıcı hem de güvenlik yazılımları tarafından fark edilmeden çalışabiliyor.
Saldırının detaylarına göre kötü amaçlı kod uygulama üzerinden gönderilen mesaj, görsel veya veri paketleri içine gizleniyor. Cihaz bu içeriği otomatik işlerken açık tetikleniyor ve saldırganın sisteme sızmasına imkan tanınıyor. Bu yöntem geleneksel güvenlik önlemlerini büyük ölçüde etkisiz hale getiriyor.
Amnesty International’ın Güvenlik Laboratuvarı Başkanı Donncha O Cearbhaill, söz konusu saldırının gelişmiş bir casus yazılım kampanyasının parçası olduğunu ve yaklaşık 90 gündür aktif şekilde kullanıldığını açıkladı. Kampanyanın Mayıs ayı sonunda başladığı ve belirli kullanıcı gruplarını hedef aldığı belirtildi.
WhatsApp, yayımladığı güvenlik duyurusunda açığın Apple cihazlardaki sistem düzeyindeki bir hata ile birleşerek daha tehlikeli hale geldiğini vurguladı. Apple ise bu zafiyeti 20 Ağustos tarihinde yayımlanan iOS 18.6.2 ve iPadOS 18.6.2 güncellemeleriyle giderdiğini açıkladı.
Güvenlik uzmanları, kullanıcıların hem WhatsApp’ı hem de cihaz işletim sistemlerini en güncel sürüme yükseltmelerini zorunlu görüyor. Güncellemeyi yapmayan cihazların saldırılara karşı savunmasız kalmaya devam edeceği belirtiliyor.
