Technologie 11/10 : Fuite de données Samsung, la Chine en plein essor dans l’industrie des semi-conducteurs

Le logiciel espion « Landfall » sévit sur les appareils Samsung depuis près d'un an.

Des chercheurs de l'unité 42 (Palo Alto Networks) ont découvert un logiciel espion sophistiqué nommé Landfall qui cible les appareils Samsung Galaxy depuis près d'un an. Ce logiciel exploite une faille de sécurité zero-day du système d'exploitation Android de Samsung pour dérober les données personnelles des utilisateurs.

Comment le logiciel espion Landfall infiltre les téléphones Samsung. (Source : Unit 42)

Landfall est une attaque « zéro clic », ce qui signifie que l'utilisateur n'a aucune action à effectuer pour être compromis. Les pirates utilisent des fichiers image DNG modifiés, contenant un logiciel malveillant dissimulé. Lorsque le système traite l'image, le logiciel malveillant s'active automatiquement et modifie la politique SELinux afin d'étendre les droits d'accès de l'attaquant.

Ce logiciel malveillant cible les Galaxy S22, S23, S24, Z Flip 4 et Z Fold 4. Une fois infiltré, il envoie des informations sur l'appareil à un serveur et permet aux attaquants d'accéder à des données telles que les contacts, les applications, les fichiers, l'historique de navigation, et même d'activer la caméra et le microphone pour espionner les utilisateurs.

D'après les données de VirusTotal, la faille Landfall a été active entre 2024 et 2025, principalement en Irak, en Iran, en Turquie et au Maroc. Samsung a publié un correctif en avril 2025, mais n'a révélé les détails de cette vulnérabilité que récemment.

Les experts avertissent que même si la campagne initiale est terminée, la méthode d'attaque de Landfall peut être réutilisée si les utilisateurs n'ont pas mis à jour leurs appareils.

Le Washington Post victime d'une cyberattaque d'Oracle

Le Washington Post a annoncé avoir été victime d'une cyberattaque de grande ampleur visant la plateforme Oracle E-Business Suite. L'information a été divulguée le 8 novembre, mais le journal n'a pas précisé l'étendue des dégâts.

Le groupe de ransomware CL0P, tristement célèbre pour ses attaques d'extorsion, a publié une liste de victimes sur son site web, dont le Washington Post, dans ce qui est perçu comme une tactique de pression visant à forcer les organisations à payer des rançons.

Le Washington Post a indiqué avoir été victime d'une cyberattaque de grande ampleur visant le logiciel Oracle. (Source : Reuters)

Cette campagne viserait la suite E-Business d'Oracle, utilisée par de nombreuses entreprises pour gérer leurs clients, fournisseurs, production et logistique. Google avait précédemment averti que plus de 100 entreprises pourraient être concernées.

Oracle et CL0P n'ont pas fait de commentaire. Selon les experts, il s'agit d'une campagne d'extorsion en ligne de grande ampleur qui pourrait avoir des répercussions importantes sur de nombreux secteurs d'activité.

ASML réaffirme le rôle particulier de la Chine sur le marché des semi-conducteurs

ASML Holding NV (Pays-Bas) – premier fournisseur mondial d'équipements de fabrication de puces – affirme que la Chine est un marché clé dans sa stratégie de croissance mondiale.

Le stand d'ASML à la 8e édition de l'Exposition internationale d'importation de Chine à Shanghai. (Source : Chinadaily)

Shen Bo, vice-président exécutif et président d'ASML Chine, a déclaré que la société s'engageait à continuer de servir ses clients dans ce pays « dans le cadre des lois et réglementations applicables ».

D'après le rapport financier du troisième trimestre, ASML prévoit que la Chine représentera plus de 25 % de son chiffre d'affaires total d'ici 2025. M. Shen a souligné que le secteur des semi-conducteurs est par nature cyclique, et que les fluctuations sont donc normales. La part du chiffre d'affaires provenant de Chine a augmenté ces deux dernières années, l'entreprise devant faire face à un important carnet de commandes.

ASML estime que la Chine demeure un maillon essentiel de la chaîne d'approvisionnement mondiale des semi-conducteurs, jouant un rôle prépondérant dans l'Internet des objets (IoT), l'électronique automobile et les appareils grand public. L'entreprise conserve une vision positive des capacités de la Chine en matière de technologies de semi-conducteurs de pointe.

Monsieur Quang

Source : https://vtcnews.vn/cong-nghe-10-11-samsung-bi-ro-ri-du-lieu-trung-quoc-troi-day-trong-nganh-chip-ar986253.html