La herramienta de mensajería WhatsApp ha advertido de una vulnerabilidad de seguridad grave en sus versiones para los sistemas operativos de Apple, iOS y MacOS. Con motivo de la misma, ha publicado una actualización de emergencia.
La vulnerabilidad se debía a una autorización insuficiente en los mensajes de sincronización de dispositivos vinculados. Esto permitía a un atacante externo inducir al dispositivo objetivo a procesar contenido desde una URL arbitraria, lo que podría comprometer su seguridad.
La falla afectaría a estas versiones de la famosa aplicación:
- WhatsApp para iOS anterior a la versión 2.25.21.73 (parcheada el 28 de julio de 2025)
- WhatsApp Business para iOS versión 2.25.21.78 (parcheada el 4 de agosto de 2025) y
- WhatsApp para Mac versión 2.25.21.78 (actualizada el 4 de agosto de 2025)
Un combinado peligroso
Se cree que esta vulnerabilidad podría haberse superpuesto con otra, que afectaba a iOS, iPadOS y macOS. La combinación posibilitaba ataques dirigidos y sofisticados sin necesidad de interacción del usuario.
“Evaluamos que esta vulnerabilidad, en combinación con una vulnerabilidad a nivel de sistema operativo en las plataformas de Apple (CVE-2025-43300), puede haber sido explotada en un ataque sofisticado contra usuarios específicos”, se lee en la actualización.
Por el momento no se tiene claro quién es el atacante. Unas 200 personas podrían haber sido objetivo de esta campaña, probablemente periodistas, activistas o defensores de derechos humanos, según se sospecha.
WhatsApp recomienda actualizar la aplicación y el sistema operativo a la última versión y, en casos de riesgo, realizar un restablecimiento de fábrica del teléfono o equipo para garantizar la seguridad.
Acerca del autor
