Κίνδυνος από ευπάθεια «μηδενικού κλικ»: Εκατομμύρια τηλέφωνα Samsung Galaxy θα μπορούσαν να χακαριστούν

DNVN - Η Samsung μόλις εξέδωσε μια σοβαρή προειδοποίηση ασφαλείας προς τους χρήστες παγκοσμίως, λέγοντας ότι πολλά μοντέλα τηλεφώνων Galaxy θα μπορούσαν να γίνουν στόχος χάκερ μέσω μιας ευπάθειας "μηδενικού κλικ". Το ανησυχητικό είναι ότι οι χρήστες δεν χρειάζεται να κάνουν τίποτα ή να κάνουν κλικ, η συσκευή μπορεί ακόμα να χακαριστεί.

Σύμφωνα με το ιστολόγιο ασφαλείας της εταιρείας, η ευπάθεια, που αναγνωρίστηκε ως CVE-2025-21043, αναφέρθηκε από το ίδιο το WhatsApp. Η Samsung επιβεβαίωσε επίσης ότι «υπάρχει κώδικας εκμετάλλευσης για αυτήν την ευπάθεια», δείχνοντας ότι οι χάκερ εκμεταλλεύονται ενεργά την αδυναμία για να πραγματοποιήσουν επιθέσεις.

Η Samsung εκδίδει επείγουσα ενημέρωση κώδικα μετά την ανακάλυψη σοβαρού ευάλωτου σημείου σε εκατομμύρια συσκευές.

Η ευπάθεια πηγάζει από τον τρόπο με τον οποίο το λειτουργικό σύστημα χειρίζεται τα αρχεία εικόνας μέσω μιας βιβλιοθήκης τρίτου μέρους. Η απλή λήψη μιας κακόβουλης φωτογραφίας που αποστέλλεται μέσω μιας εφαρμογής ανταλλαγής μηνυμάτων όπως το WhatsApp μπορεί να ενεργοποιήσει αυτόματα το κακόβουλο λογισμικό χωρίς ο χρήστης να ανοίξει το μήνυμα ή να κάνει κλικ σε οποιονδήποτε σύνδεσμο. Πρόκειται για επίθεση μηδενικού κλικ - εξαιρετικά επικίνδυνη επειδή είναι δύσκολο να εντοπιστεί από τα θύματα και χρησιμοποιείται συχνά σε εξελιγμένες εκστρατείες κατασκοπείας.

Για να το διορθώσει, η Samsung κυκλοφόρησε μια ενημέρωση κώδικα ασφαλείας στο πακέτο ενημέρωσης του Σεπτεμβρίου. Ωστόσο, αποκαλύφθηκε η εγγενής αδυναμία του οικοσυστήματος Android: σε αντίθεση με το iPhone ή το Google Pixel, τα οποία ενημερώνονται ταυτόχρονα, τα τηλέφωνα Galaxy πρέπει να περιμένουν ανάλογα με το μοντέλο, την περιοχή και τον πάροχο. Αυτό σημαίνει ότι εκατομμύρια συσκευές εξακολουθούν να είναι ευάλωτες σε επιθέσεις μέχρι να διανεμηθεί η ενημέρωση κώδικα.

Στο πλαίσιο του υψηλού κινδύνου, η Samsung συνιστά στους χρήστες να προστατεύουν προληπτικά τις συσκευές τους ενημερώνοντας το λειτουργικό σύστημα και τις εφαρμογές μόλις γίνουν διαθέσιμες νέες εκδόσεις. Αυτό εξακολουθεί να είναι το απλούστερο αλλά πιο αποτελεσματικό μέτρο για την αποτροπή απειλών από τον κυβερνοχώρο.

Νγκουγιέν Μπαχ

Πηγή: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-lo-hong-zero-click-hang-trieu-dien-thoai-samsung-galaxy-co-the-bi-hacker-xam-nhap/20250916103637968