Meta, WhatsApp uygulamasında ortaya çıkan ciddi bir güvenlik açığını giderdi. Uzmanlara göre bu açık, saldırganların kullanıcı verilerine erişmesine yol açıyordu. Özellikle iPhone ve Mac cihazlarda etkili olan zafiyet, siber korsanların herhangi bir işlem yapılmadan cihazlara sızmasına imkân tanıyordu.
WhatsApp’ta Tespit Edilen Açık Kullanıcıları Tehdit Etti
Güvenlik araştırmacıları, CVE-2025-5517 olarak kaydedilen açığın cihazların senkronizasyon sürecindeki eksik yetkilendirmeden kaynaklandığını açıkladı. Saldırganlar, ek olarak CVE-2025-43300 kodlu başka bir açığı da kullanarak saldırıları daha güçlü hale getirdi. Böylece kullanıcı etkileşimi olmadan cihazlara dış bağlantılar üzerinden zararlı içerik gönderilebildi.
Amnesty International Security Lab araştırmacısı Donncha Ó Cearbhaill, saldırılarda Apple’ın Core Image kütüphanesindeki hatanın da kullanıldığını duyurdu. Apple daha önce bu hatayı gideren güncellemeyi yayınladı. Ancak hata kapatılmadan önce WhatsApp dışında farklı uygulamalar üzerinden de cihazlara sızma girişimlerinin gerçekleştiği ortaya çıktı.
Meta, güvenlik sorununun fark edilmesinin ardından etkilenen kullanıcılara doğrudan bilgi verdi. Şirket, cihazlara gelen bazı mesajların telefonları tehlikeye atmış olabileceğini belirtti. Kullanıcılardan, her ihtimale karşı cihazlarını fabrika ayarlarına döndürmeleri istendi. Güncelleme sonrası açık kapatıldı ancak zararlı yazılımların cihazlarda kalma ihtimali nedeniyle bu adımın önemli olduğu ifade edildi.
Saldırıların hangi ölçekte gerçekleştiği kesinleşmedi. Uzmanlar, süreçte en az üç aylık bir dönemin bulunduğunu tahmin ediyor. Yöntemin oldukça gelişmiş olması nedeniyle saldırıların özellikle belirli hedeflere yönelik gerçekleştiği değerlendiriliyor.
Yetkililer, eski sürüm kullananların derhal güncelleme yapmaları gerektiğini vurguladı. WhatsApp’ın iOS için 2.25.21.73, WhatsApp Business’ın iOS için 2.25.21.78 ve Mac sürümünün 2.25.21.78 versiyonlarından önceki sürümleri riskli kabul edildi. Kullanıcıların cihazlarını en güncel sürüme yükseltmesi, güvenlik için kritik adım olarak gösterildi.
