DNSC: Alertă WhatsApp 0-Click Vulnerability
Mai multe atacuri extrem de periculoase, care se folosesc de două vulnerabilități, CVE-2025-55177 și CVE-2025-43300 pentru a forma un lanț de tip 'zero-click', cu scopul de a livra malware, au fost observate în ultima perioadă, atenționează Directoratul Național de Securitate Cibernetică, printr-o postare pe site-ul propriu.
'Procesul funcționează astfel: atacatorul face ca aplicația WhatsApp să primească sau să preia automat o imagine (în cazul acestui atac se folosește o imagine DNG) de pe un server pe care-l controlează. La primire, aplicația încearcă să genereze o previzualizare a fișierului, iar componenta Apple responsabilă cu manipularea imaginilor (ImageIO) întâlnește date special construite, această situație cauzând corupere de memorie ce poate conduce la rularea de cod malițios', explică reprezentanții DNSC.
Potrivit acestora, 'Nu da click pentru a nu pica în capcana hackerilor' este, de obicei, o afirmație corectă și, în unele cazuri, este și suficientă pentru a nu fi victima unui atac cibernetic, însă acest lucru nu este valabil și în cazul atacului zero-click. Un atac de tip 'zero-click' poate compromite un dispozitiv fără absolut nicio interacțiune necesară din partea victimei (nu este necesar să dea click, să deschidă un atașament sau să accepte permisiuni).
Experții în securitatea cibernetică mai precizează că DNG este un format neprocesat pentru fotografii, standardizat de Adobe. Este practic un fișier relativ mare cu structură internă foarte complexă (tag-uri, offset-uri, tabele, alte blocuri de date), metadate bogate și previzualizări încorporate. Multe implementări creează automat previzualizări sau extrag thumbnails, procesele fiind declanșate automat, toate acestea făcând posibilă rularea exploitului fără implicarea utilizatorului. Pe lângă aceste caracteristici, formatul este ușor de generat, un atacator putând construi ușor DNG-uri malițioase folosind instrumente disponibile public.
În ceea ce privește cele două vulnerabilități, DNSC subliniază că CVE-2025-55177 este o vulnerabilitate de tip 'incomplete authorization' - exploatată separat, aceasta ar permite unui utilizator nelegitim să declanșeze procesarea de conținut provenit dintr-un URL arbitrar pe dispozitivul țintei, iar CVE-2025-43300 este o vulnerabilitate de tip 'out-of-bounds write' prezentă în Apple iOS, iPadOS și macOS, mai exact în ImageIO (procesorul de imagini din IOS/macOS). În urma exploatării acesteia, se poate ajunge la executarea de cod arbitrar de la distanță.
'În cazul acestui tip de atac, WhatsApp (prin vulnerabilitatea CVE-2025-55177) acceptă procesarea conținutului unui fișier trimis de pe un link prin mecanismul de sincronizare între două dispozitive, fără să verifice corect dacă solicitarea provine de la o entitate autorizată. Asta face posibil ca un utilizator nelegitim să forțeze clientul să descarce resurse de la o adresă controlată de atacator. Apoi, prin vulnerabilitatea CVE-2025-43300, fișierul de tip imagine DNG creat special de atacator este procesat de sistem, care nu verifică corect dimensiunea și structura datelor din fișier. Acest lucru duce la coruperea memoriei și îi permite atacatorului să ruleze cod pe dispozitiv, instalând spyware și obținând acces la informații și resurse sensibile precum date, cameră sau microfon', mai explică specialiștii.
Tehnologiile și versiunile afectate sunt: WhatsApp pentru iOS (versiunile înainte de 2.25.21.73), WhatsApp Business pentru iOS (versiunile înainte de 2.25.21.78), WhatsApp pentru macOS (versiunile înainte de 2.25.21.78), Apple (ImageIO - iOS versiunile înainte de 16.7, respectiv versiunile iPadOS înainte de 16.7), macOS (versiunile înainte de Sonoma 14.7.8, Ventura 13.7.8, Sequoia 15.6.1).
DNSC recomandă actualizarea imediată a aplicațiilor 'WhatsApp', 'WhatsApp Business' și 'WhatsApp for Mac' la cele mai recente versiuni disponibile, aplicarea tuturor update-urilor Apple disponibile pentru iOS, iPadOS și macOS, informarea în legătură cu tipurile de atacuri aflate în trend și menținerea unei bune igiene digitale, urmărirea alertelor de securitate oficiale, activarea setărilor de protecție disponibile pe dispozitive și tratarea cu seriozitate a oricărei notificări legate de siguranța contului sau a aplicațiilor.
'Exploatarea CVE-2025-55177 împreună cu CVE-2025-43300 descrie perfect modelul atacurilor sofisticate: o problemă la nivelul unei aplicații larg răspândite (folosită ca vector de livrare) coroborată cu o vulnerabilitate în componenta de parsare a sistemului de operare (punctul de execuție). Exploatarea DNG-ului ca fișier 'încărcat' și procesat automat a permis atacuri zero-click, greu de detectat de utilizatorii finali. Măsura imediată, eficientă și indispensabilă este actualizarea promptă a aplicațiilor și a sistemelor de operare', concluzionează reprezentanții DNSC. AGERPRES/(AS-editor: Nicoleta Gherasi, editor online: Ada Vîlceanu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Tranzacții de peste 67 milioane lei, marți, la BVB
Indicii Bursei de Valori București (BVB) au înregistrat evoluții mixte marți, iar valoarea tranzacțiilor s-a cifrat la 67,62 milioane de lei (12,64 milioane de euro), din care 47,05 milioane lei (8,79 milioane euro) tranzacții cu acțiuni. Principalul indice al bursei, BET, care include cele mai tranzacționate 20 de compa
Sterică Fudulea: Mâine, la CES, avem pe ordinea de zi Hotărârea de Guvern de prelungire a perioadei crizei țițeiului
Consiliul Economic și Social are miercuri pe ordinea de zi Hotărârea de Guvern de prelungire a perioadei crizei țițeiului cu încă trei luni, de la 1 noiembrie până la 31 decembrie inclusiv, a afirmat, marți, președintele CES, Sterică Fudulea, la un eveniment de specialitate. ''Mâine, la CES - unde nu sunt numai
CNAIR: Condițiile meteorologice nefavorabile închid temporar circulația pe Transfăgărășan (DN 7C)
Circulația rutieră pe Transfăgărășan (DN 7C) a fost închisă, începând de marți, ora 18:00, între Piscul Negru (județul Argeș) și Bâlea Cascadă (județul Sibiu), pe sectorul cuprins între km 108+000 și km 130+800, din cauza fenomenelor meteorologice nefavorabile (ninsoare, ceață și temperaturi scăzute), informează Compania Națională
Ministrul Transporturilor, despre drumul Râmnicu Vâlcea - A1: Vom căuta surse pentru a-l finanța
Proiectul drumului expres care ar urma să lege, la Tigveni, municipiul Râmnicu Vâlcea de autostrada Sibiu-Pitești a trecut de o primă etapă administrativă, studiul de prefezabilitate fiind deja avizat de Compania Națională de Administrare a Infrastructurii Rutiere (CNAIR) și urmează să ajungă pentru a fi analizat de către Comitetul Tehnico-Economic (CTE)
Burdescu (ONRC): În doi ani și nouă luni, 20.567 de proceduri de insolvență au fost deschise; majoritatea sunt falimente
Un număr de 20.567 de proceduri de insolvență au fost deschise în perioada 2024 - septembrie 2026, majoritatea fiind proceduri de faliment, respectiv 18.739, a declarat, marți, Valentina Burdescu, directorul Direcției Buletinul Procedurilor de Insolvență din cadrul Oficiului Național al Registrului Comerțului (ONRC), la un eveniment de specialitate.
Ministrul Transporturilor spune că vor fi întârzieri pe loturile 2 și 3 ale autostrăzii Sibiu-Pitești; lotul 4 se deschide luna viitoare
Lucrările la loturile 2 (Boița-Cornetu) și 3 (Cornetu-Tigveni) ale autostrăzii A1 Sibiu-Pitești vor înregistra întârzieri din cauza lipsei acordului de mediu revizuit din partea autorităților de mediu, a declarat, marți, ministrul al Transporturilor, Ștefan Ovidiu Popa, fără a preciza însă și un termen estimativ la care ar putea fi obținut ace
Valoarea apartamentelor vândute în România a crescut cu peste 30%, în ultimii trei ani (analiză)
Prețurile chiriilor cresc, dobânzile fixe au scăzut, iar valoarea apartamentelor a crescut cu peste 30% în ultimii trei ani în România, reiese dintr-o analiză de specialitate realizată de o platformă financiară. ''Cine a cumpărat acum 3 ani un apartament prin credit cu dobândă fixă a câștigat, practi
Negru (PEFA): Antreprenorii români au nevoie de stabilitate, predictibilitate și acces la finanțare
Antreprenorii români nu duc lipsă de inițiativă sau curaj, însă au nevoie de stabilitate, predictibilitate, acces la finanțare și de instituții care să le fie parteneri reali, susține Andreea Negru, președinta Patronatului European al Femeilor de Afaceri (PEFA). ''România are nevoie de mai mult decât potențial e
Utilizarea materialelor de construcții reciclate e permisă la construirea autostrăzilor și a drumurilor în Țările de Jos (ambasador)
Utilizarea materialelor de construcții reciclate este permisă la construirea autostrăzilor și a drumurilor, a afirmat, marți, Willemijn van Haaften, ambasadoarea Regatului Țărilor de Jos la București, la un eveniment privind economia circulară în industria construcțiilor. ''În Țările de Jos, am început prin a stabili
Cazul Carfil/ Ministrul Economiei condamnă orice act de sabotaj îndreptat împotriva României și a industriei naționale de apărare
Ministrul Economiei, Digitalizării, Antreprenoriatului și Turismului, Daniel Zamfir, condamnă orice act de sabotaj îndreptat împotriva României și a industriei naționale de apărare, considerând că identificarea unei rețele coordonate din Federația Rusă, implicată în provocarea incendiului la Carfil Brașov reprezintă un semnal de alarmă c
Aproape 107.000 de persoane s-au angajat prin intermediul ANOFM, în primele nouă luni
Aproape 107.000 de persoane și-au găsit un loc de muncă prin intermediul Agenției Naționale pentru Ocuparea Forței de Muncă (ANOFM), în primele nouă luni ale anului, informează instituția într-un comunicat de presă transmis, marți, AGERPRES. Astfel, din totalul de 106.932 de persoane încadrate în muncă, până la da
Aproximativ 62% dintre românii cu credite ipotecare se așteaptă să le achite anticipat (studiu)
Aproximativ 62% dintre românii care au credite ipotecare se așteaptă să le ramburseze înainte de termen, comparativ cu o medie europeană de 25%, România înregistrând astfel cel mai ridicat nivel de încredere în achitarea anticipată a împrumuturilor, potrivit unui studiu Re/Max Europe privind tendințele locative în
Metz (AHK România): Economia României a crescut mai rapid decât infrastructura sa, în ultimii 20 de ani
Economia României a crescut mai rapid decât infrastructura sa, în ultimii 20 de ani, iar acum este necesară recuperarea acestui decalaj, tocmai pentru a ține pasul cu ritmul de dezvoltare al pieței, a afirmat directorul general al Camerei de Comerț și Industrie Româno-Germană (AHK România), Sebastian Metz, în deschiderea conferințe
ANPIS a virat fonduri de peste 2,63 miliarde de lei pentru plata beneficiilor sociale pentru septembrie
Agenția Națională pentru Plăți și Inspecție Socială (ANPIS), prin agențiile teritoriale, a virat, în octombrie, fondurile necesare pentru plata beneficiilor de asistență socială aferente lunii septembrie 2026, în valoare de peste 2,63 miliarde de lei. Potrivit unui comunicat de presă al instituției, transmis marți AGERPRES, circa 1
Petrescu (ASF): Doar un sfert dintre locuințele din România sunt asigurate obligatoriu
Doar aproximativ un sfert dintre locuințele din România sunt acoperite prin asigurarea obligatorie împotriva dezastrelor naturale, ceea ce evidențiază necesitatea creșterii gradului de cuprindere în asigurare și a pregătirii financiare a populației, a declarat marți președintele Autorității de Supraveghere Financiară (ASF), Alexandru Petrescu.