WhatsAppがiOSとMacのセキュリティ脆弱性を修正し特定ターゲットを狙ったスパイ攻撃を防ぐ

Contents

概要
ポイント
詳しい記事の内容はこちらから
- 参照元について

概要

WhatsAppは、iOSおよびMac向けのアプリに存在したセキュリティホールを修正したことを発表しました。この脆弱性は、特定のターゲットユーザーのAppleデバイスに対して秘密裏にハッキングを行うために悪用されていたものであり、公式にはCVE-2025-55177と識別されています。同時に、Appleが先週修正した別の脆弱性CVE-2025-43300と連携して使用されていました。Appleは、この攻撃が非常に高度で、対象者を絞った巧妙なサイバー攻撃であったと述べています。実際に、多数のWhatsAppユーザーがこの二つの脆弱性を狙った攻撃の標的となっていました。アムネスティインターナショナルのセキュリティ専門家、Ó Cearbhaill氏は、これを「ゼロクリック」攻撃と呼び、被害者がリンクをクリックする必要のない自動的な攻撃手法だと説明しています。これらの脆弱性を悪用した攻撃は、WhatsApp上からマルウェアを送り込み、ユーザーのAppleデバイス内の情報やメッセージを盗み出すことができました。WhatsAppは数週間前にこれらの脆弱性を検出し、修正したことを明らかにし、影響を受けたユーザーには200人未満に通知を送ったとしています。ただし、これらの攻撃者や使用されたスパイウェアの特定については明らかになっていません。過去にもWhatsAppは、政府や民間のスパイウェアによるターゲット攻撃の標的となった例があり、NSOグループが開発したPegasusに伴う訴訟やイタリアのジャーナリストや市民団体を狙ったスパイウェア攻撃などが報告されています。