Policja Bezpieczeństwa Publicznego (PSP) wydała ostrzeżenie dotyczące nowego typu cyberataku, który może zagrozić kontom WhatsApp na iPhone'ach bez żadnej interakcji ze strony użytkownika. Ten atak typu 'zero-click' wykorzystuje luki w systemie operacyjnym i aplikacji, aby powiązać konto ofiary z innym urządzeniem, umożliwiając przestępcom wysyłanie fałszywych wiadomości.
Niebezpieczeństwo polega na tym, że złośliwa aktywność może pozostać niezauważona przez ofiarę, która może kontynuować normalne korzystanie z aplikacji, podczas gdy atakujący wysyłają wiadomości, na przykład z prośbą o pieniądze. Te luki mogą dotyczyć urządzeń Apple z nieaktualnymi wersjami systemu operacyjnego, w szczególności wersji iOS starszych niż 16.7.12, w połączeniu ze specyficznymi lukami WhatsApp.
Aby zminimalizować ryzyko, PSP i firmy technologiczne zalecają ciągłe aktualizowanie systemu operacyjnego i aplikacji WhatsApp, włączenie weryfikacji dwuetapowej, regularne sprawdzanie listy powiązanych urządzeń oraz kończenie nierozpoznanych sesji.
