דורון קדוש: גורם ביטחוני לגלי צה״ל: ישראל המתינה לסיום ביקור טראמפ במזה״ת כדי לתקוף בתימן
פרצת אבטחה מסוכנת התגלתה באפליקציית וואטסאפ
פרצת אבטחה מסוכנת שהתגלתה באפליקציית וואטסאפ לדסקטופ מאפשרת לתוקפים להחדיר קובץ מסוכן במסווה של תמונה או מסמך תמים בלחיצה אחת
וואטסאפ צילום: Ideogram
בקרב משתמשי וואטסאפ למחשב, התגלתה פרצת אבטחה מדאיגה במיוחד שעלולה להפוך קובץ תמים לכאורה לכלי תקיפה יעיל וכל זאת, בלי שהמשתמש יחשוד בדבר. ע"פ הדיווח ב ynet, מדובר בקובץ מצורף, שיכול להיראות כמו תמונה או מסמך רגיל, אך בלחיצה אחת עליו הוא מריץ קוד מזיק במחשב. כל שנדרש מהתוקף הוא לגרום לכם לפתוח את הקובץ מתוך האפליקציה.
הפרצה, שזוהתה תחת המספר CVE-2025-30401, נוגעת לכל הגרסאות של WhatsApp Desktop למערכות ווינדוס שקדמו לגרסה 2.2450.6. כדי לבדוק אם אתם חשופים, היכנסו לתפריט ההגדרות שבתחתית המסך, לחצו על "עזרה" ושם תראו את מספר הגרסה המותקנת אצלכם.
בynet הסבירו כי ליבת הבעיה טמונה באופן שבו האפליקציה מתמודדת עם קבצים מצורפים. כאשר מתקבל קובץ, וואטסאפ מציגה לו תצוגה מקדימה לפי המידע המוגדר כ־MIME - כלומר, לפי סוג הקובץ המוצהר (כגון תמונה או PDF). אך כאשר לוחצים על הקובץ לצורך פתיחה, וואטסאפ פועלת לפי הסיומת שלו - כמו exe או jpg - ושולחת את הקובץ למערכת ההפעלה, שיכולה להריץ אותו כתוכנה.
כאן בדיוק נכנסת לתמונה האפשרות של תוקף להסוות קובץ הרצה זדוני, כך שייראה תמונה לכל דבר, אך ברגע שתפתחו אותו - תופעל תוכנה זדונית ללא אזהרה מוקדמת. בחברת מטא, שמפעילה את וואטסאפ, הסבירו כי "חוסר התאמה שנוצר בזדון עלול לגרום למקבל הקובץ להריץ קוד שרירותי בלי כוונה, במקום לצפות בקובץ כמתוכנן".
על אף שהפרצה דורשת מהמשתמש לפתוח את הקובץ באופן יזום, מדובר בסיכון אמיתי - במיוחד כאשר הקובץ מתקבל במסגרת קבוצה מוכרת או מידיד מהעבודה. גם משתמשים זהירים עלולים להפעיל קובץ זדוני מתוך הרגל או חוסר תשומת לב.
מה עושים? בראש ובראשונה - יש לוודא שהגרסה המותקנת אצלכם גבוהה מ-2.2450.6. אם אתם משתמשים בהתקנה מחנות האפליקציות של מיקרוסופט והפעלתם עדכונים אוטומטיים, ייתכן שכבר עודכנתם, אך כדאי לבדוק זאת ידנית. במידה שהמחשב נמצא בניהול של גוף מוסדי, פנו לאחראי התמיכה כדי לעדכן את האפליקציה.
בשלב זה, מטא הודיעה כי לא קיימות ראיות לשימוש בפועל בפרצה הזו, אך כפי שקורה לעיתים קרובות - השלב הבא תלוי במהירות שבה המשתמשים יעדכנו את המערכת.
