آسیب‌پذیری بدون کلیک اپل در پیام‌رسان برای جاسوسی از روزنامه‌نگاران با استفاده از بدافزار جاسوسی پاراگون

اپل افشا کرد که آسیب‌پذیری امنیتی در اپلیکیشن Messages که اکنون رفع شده، به طور فعال در حملات سایبری پیچیده علیه اعضای جامعه مدنی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-43200 در ۱۰ فوریه ۲۰۲۵ در قالب به‌روزرسانی‌های مختلف iOS، iPadOS، macOS، watchOS و visionOS رفع شد. آسیب‌پذیری مربوط به پردازش عکس یا ویدیوی مخرب ارسالی از طریق iCloud Link بود و به صورت zero-click قابل فعال‌سازی بود.

آزمایشگاه Citizen Lab مدارک قانونی پیدا کرد که نشان می‌دهد این آسیب‌پذیری برای هدف قرار دادن روزنامه‌نگار ایتالیایی سیرو پلگرینو و یک روزنامه‌نگار برجسته اروپایی و آلوده کردن آن‌ها با جاسوس‌افزار Graphite شرکت Paragon استفاده شده است. این جاسوس‌افزار توسط یک شرکت اسرائیلی تولید می‌شود و قابلیت دسترسی به پیام‌ها، ایمیل‌ها، دوربین‌ها، میکروفون‌ها و داده‌های مکانی بدون تعامل کاربر را دارد. پارلمان ایتالیا تأیید کرد که سرویس‌های اطلاعاتی این کشور از Graphite استفاده کرده‌اند، اما Paragon قراردادهای خود با ایتالیا را به دلیل عدم همکاری دولت در تأیید عدم نقض قوانین، فسخ کرده است.