WhatsApp doelwit van hack 'tegen specifieke gebruikers'

Het zero-click lek, dat Meta's security advisory CVE-2025-55177 noemt, wordt als volgt omschreven: "Onvolledige autorisatie van synchronisatieberichten van gekoppelde apparaten in WhatsApp [waardoor] een niet-gerelateerde gebruiker de verwerking van inhoud van een willekeurige URL op het apparaat van een doelwit had kunnen activeren."

Met andere woorden: mensen met minder nobele doelen kunnen toegang krijgen tot data op een telefoon zonder dat de gebruiker daar iets van doorheeft.

Kleine kans

Twijfel je nu of je misschien doelwit geweest bent? De kans is klein, aangezien gedacht wordt dat de aanval alleen is ingezet tegen specifieke doelwitten in combinatie met een gat in iOS, genaamd CVE-2025-43300, dat Apple inmiddels gedicht heeft.

Volgens hoofd security lab Donncha Ó Cearbhaill van Amnesty International worden de gaten vooralsnog alleen misbruikt door een verkoper van surveillanceware. Dat is software die met name ingekocht wordt door statelijke actoren die op minder legale wijze een oogje in het zeil willen houden bij politici, journalisten, activisten en dergelijke.

Een goed voorbeeld van surveillanceware is Pegasus waarmee honderden iPhone-gebruikers gehackt zijn zonder dat ze dit doorhadden. Ook hierbij ging het om bekende en invloedrijke personen.

Ó Cearbhaill stelt dat de alarmbellen bij je af moeten gaan als je een van de door hem op X gedeelde berichten hebt ontvangen. Hierin staat aangegeven dat je mogelijk doelwit bent geweest van een hack en dat je de bekende stappen moet ondernemen. Maar ook dat het Meta niet zeker weet of de hackers nog toegang hebben tot de telefoon in kwestie, zelfs al is het initiële gat gedicht.