בסוף ינואר 2025 שלחה וואטסאפ התראות לכ-90 משתמשים ברחבי העולם, בהם עיתונאים ופעילי חברה אזרחית, והודיעה להם שהם היו יעד לתוכנת ריגול מתקדמת. התוכנה, בשם Graphite, פותחה בידי חברת פארגון (Paragon) שהוקמה בישראל. המקרה מציף את עולם "תוכנות הריגול המסחריות", וגם את השאלה מי באמת בסיכון.

מה קרה

לפי וואטסאפ, המתקפה בוצעה בשיטת "אפס לחיצות" (zero-click), הקורבן לא היה צריך ללחוץ על שום קישור או לפתוח קובץ באופן יזום. די היה בכך שצורף לקבוצה ונשלח אליו קובץ PDF זדוני, כדי שהמכשיר יידבק. תוכנות ריגול מסוג זה יכולות לקרוא הודעות, להאזין לשיחות ולהפעיל מצלמה ומיקרופון. וואטסאפ תיקנה את הפרצה ששימשה למתקפה, וחסמה את התשתית של התוקפים. חברות כמו פארגון טוענות שהן מוכרות את הכלים רק לממשלות לצורכי אכיפה ומודיעין, אך מחקרים מצאו שוב ושוב שימוש נגד עיתונאים ופעילים.

למה זה חשוב לכם

חשוב לומר בכנות: תוכנות ריגול יקרות כאלה מכוונות למספר קטן של אנשים ממוקדים (בעיקר עיתונאים, פעילים ואישי ציבור) ולא לציבור הרחב. עדיין, זה נוגע לכולנו: וואטסאפ הוא האפליקציה המרכזית בישראל, והמקרה ממחיש שגם מכשיר "נקי" לחלוטין עלול להיות פגיע כשקיימת פרצה לא ידועה.

מה עושים?

עדכנו תמיד את וואטסאפ ואת מערכת ההפעלה (iOS או אנדרואיד) לגרסה האחרונה, עדכונים סוגרים בדיוק את סוג הפרצות שנוצל כאן.

אם קיבלתם התראה רשמית מוואטסאפ או מאפל על ניסיון תקיפה, התייחסו אליה ברצינות ופנו לגורם מקצועי.

מי שנמצא בסיכון מוגבר (עיתונאים, פעילים), כדאי להפעיל באייפון את "מצב סגר" (Lockdown Mode), שמצמצם משמעותית את משטח התקיפה.

הגבילו מי יכול לצרף אתכם לקבוצות וואטסאפ, דרך הגדרות הפרטיות של האפליקציה.

השורה התחתונה: אין צורך בבהלה, אבל כן בהרגל, עדכון מיידי של אפליקציות ומערכת ההפעלה הוא ההגנה הבסיסית והחשובה ביותר גם מול איומים מתוחכמים.