WhatsApp惊现“零点击”新骗局，不点链接不装软件，话费和账号就被偷了？

华人网管理员

意大利华人网2026年6月6日消息（异域 编写）：近期WhatsApp再度成为安全关注焦点，但这次威胁方式与以往截然不同。据意大利网络取证专家Antonio De Bortoli在LinkedIn披露，这种诈骗不依赖二维码扫描、账号验证码获取，也未使用任何恶意软件，几乎完全隐形，却可能造成严重后果。

据了解，攻击者会通过一个精心制作的图片文件利用iOS系统已知漏洞（CVE-2025-43300），在受害者未操作的情况下“零点击”执行攻击。这一漏洞已被苹果在iOS 16.7.12中修复。攻击者利用漏洞从手机内存中提取加密数据，进而冒充受害者的设备访问WhatsApp服务器，仿佛是受害者本人在操作。服务器无法识别异常，受害者的会话仍然保持在线，手机设置中也不会显示新增设备。此后，受害者手机与攻击者客户端会周期性争夺同一会话，这一循环在设备诊断日志中可见，是唯一明显的受感染迹象。

Forenser取证团队在分析多部受影响设备后，还在实验室复现了整个攻击链，并向Meta提交了“负责任披露”报告，详细说明了攻击方式，以协助WhatsApp修复漏洞。Meta官方回应称，目前没有技术证据表明该攻击已实际发生。

安全专家提醒，尽管该漏洞已被修复，用户仍应保持系统更新，谨慎下载来源不明的文件，并关注应用安全公告。