التكنولوجيا 11/10: تسريب بيانات سامسونج، وصعود الصين في صناعة الرقائق

تتعرض أجهزة سامسونج جالاكسي للاختراق منذ ما يقرب من عام، في حين تؤكد الصين دورها في سلسلة توريد أشباه الموصلات العالمية.

انتشر برنامج التجسس "Landfall" على أجهزة Samsung منذ ما يقرب من عام

اكتشف باحثون في الوحدة 42 (من شركة بالو ألتو نتوركس) برنامج تجسس متطورًا يُسمى Landfall، يهاجم أجهزة سامسونج جالاكسي منذ ما يقرب من عام. يستغل هذا البرنامج ثغرة أمنية جديدة في نظام تشغيل أندرويد من سامسونج لسرقة بيانات المستخدمين الشخصية.

كيف يتسلل برنامج التجسس Landfall إلى هواتف سامسونج. (المصدر: الوحدة 42)

هجوم Landfall هو هجوم بدون نقرة، أي أن المستخدم لا يحتاج إلى أي إجراء لاختراقه. يستخدم المخترقون ملفات صور DNG معدلة، تحتوي على برمجيات خبيثة مخفية. عندما يعالج النظام الصورة، يتم تنشيط البرمجية الخبيثة تلقائيًا، مما يغير سياسة SELinux لتوسيع نطاق وصول المهاجم.

يستهدف البرنامج الخبيث هواتف Galaxy S22 وS23 وS24 وZ Flip 4 وZ Fold 4. بمجرد اختراقه، يُرسل معلومات الجهاز إلى خادم، ويسمح للمهاجمين بالوصول إلى بيانات مثل جهات الاتصال والتطبيقات والملفات وسجل التصفح، وحتى تفعيل الكاميرا والميكروفون للتجسس على المستخدمين.

وفقًا لبيانات VirusTotal، كان Landfall نشطًا بين عامي 2024 و2025، وخاصةً في العراق وإيران وتركيا والمغرب. أصدرت سامسونج تصحيحًا في أبريل 2025، لكنها لم تكشف تفاصيل الثغرة إلا الآن.

ويحذر الخبراء من أنه على الرغم من انتهاء الحملة الأولية، فإن طريقة هجوم Landfall يمكن إعادة استخدامها إذا لم يقم المستخدمون بتحديث أجهزتهم.

واشنطن بوست ضحية هجوم إلكتروني من أوراكل

أعلنت صحيفة واشنطن بوست أنها كانت إحدى ضحايا هجوم إلكتروني واسع النطاق استهدف منصة Oracle E-Business Suite. أُعلن عن هذه المعلومات في 8 نوفمبر/تشرين الثاني، لكنها لم تكشف تفاصيل عن حجم الضرر.

نشرت مجموعة CL0P للبرمجيات الخبيثة، المعروفة بهجمات الابتزاز، قائمة بالضحايا على موقعها الإلكتروني، بما في ذلك صحيفة واشنطن بوست، فيما يُنظر إليه على أنه تكتيك ضغط لإجبار المنظمات على دفع الفدية.

قالت صحيفة واشنطن بوست إنها كانت إحدى ضحايا هجوم إلكتروني واسع النطاق شمل برمجيات أوراكل. (المصدر: رويترز)

يُعتقد أن الحملة تستهدف حزمة الأعمال الإلكترونية من أوراكل، التي تستخدمها العديد من الشركات لإدارة العملاء والموردين والتصنيع والخدمات اللوجستية. وكانت جوجل قد حذرت سابقًا من احتمال تأثر أكثر من 100 شركة.

لم تُعلّق أوراكل وCL0P. يقول الخبراء إن هذا جزء من حملة ابتزاز إلكتروني واسعة النطاق قد يكون لها تأثيرٌ مُمتدٌّ على العديد من قطاعات الأعمال.

ASML تؤكد على الدور الخاص للصين في سوق الرقائق

وتؤكد شركة ASML Holding NV (هولندا) - المورد الرائد عالميًا لمعدات تصنيع الرقائق - أن الصين تشكل سوقًا رئيسيًا في استراتيجية نموها العالمية.

جناح ASML في معرض الصين الدولي الثامن للواردات في شنغهاي. (المصدر: Chinadaily)

وقال شين بو، نائب الرئيس التنفيذي ورئيس شركة ASML في الصين، إن الشركة ملتزمة بمواصلة خدمة العملاء هناك "في إطار القوانين واللوائح المعمول بها".

وفقًا للتقرير المالي للربع الثالث، تتوقع ASML أن تُمثل الصين أكثر من 25% من إجمالي الإيرادات بحلول عام 2025. وأكد السيد شين أن صناعة أشباه الموصلات دورية بطبيعتها، لذا فإن التقلبات أمر طبيعي. وقد ارتفعت نسبة الإيرادات من الصين خلال العامين الماضيين نظرًا لتراكم الطلبات الكبيرة لدى الشركة.

تعتقد ASML أن الصين لا تزال جزءًا لا يتجزأ من سلسلة توريد أشباه الموصلات العالمية، مع دور بارز في إنترنت الأشياء (IoT)، وإلكترونيات السيارات، والأجهزة الاستهلاكية. ولا تزال الشركة متفائلة بشأن قدرات تكنولوجيا أشباه الموصلات الصينية السائدة.

السيد كوانغ

المصدر: https://vtcnews.vn/cong-nghe-10-11-samsung-bi-ro-ri-du-lieu-trung-quoc-troi-day-trong-nganh-chip-ar986253.html