🇰🇷 한글 설명
WhatsApp iOS 및 Mac 버전의 연결된 기기 동기화 메시지 인증 미흡으로 인해 발생한 취약점입니다. 공격자는 이를 통해 대상 기기에서 임의의 URL 콘텐츠를 처리하도록 유도할 수 있으며, Apple OS 취약점(CVE-2025-43300)과 결합될 경우 정교한 공격에 악용될 수 있습니다.
💡 쉬운 설명
WhatsApp 앱의 보안 허점을 이용해 공격자가 사용자의 기기에서 원치 않는 웹 링크를 강제로 실행하게 만들 수 있습니다. 특히 아이폰이나 맥의 시스템 취약점과 함께 사용되면 더 위험한 공격이 가능합니다.
🇺🇸 원문 (English)
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78 could have allowed an unrelated user to trigger processing of content from an arbitrary URL on a target’s device. We assess that this vulnerability, in combination with an OS-level vulnerability on Apple platforms (CVE-2025-43300), may have been exploited in a sophisticated attack against specific targeted users.
📍 영향받는 시스템
WhatsApp for iOS < v2.25.21.73, WhatsApp Business for iOS < v2.25.21.78, WhatsApp for Mac < v2.25.21.78
⚔️ 공격 벡터
연결된 기기 동기화 메시지를 통한 임의 URL 콘텐츠 처리 유도
🛡️ 대응 방법
WhatsApp 앱을 최신 버전(iOS v2.25.21.73 이상, Business v2.25.21.78 이상, Mac v2.25.21.78 이상)으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 WhatsApp의 버전을 확인하여 취약점이 해결된 보안 버전 이상인지 대조하십시오.
sw_version_check_command_placeholder