Les utilisateurs de téléphones Samsung doivent effectuer la mise à jour immédiatement pour corriger de graves failles de sécurité.

(Dan Tri) - Cette attaque se concentre sur une vulnérabilité « zéro clic » liée à l'application de messagerie WhatsApp.

Si vous possédez un téléphone Samsung, mettez à jour votre appareil immédiatement (Illustration : ST).

Samsung a émis un avertissement urgent concernant des attaques actives ciblant sa gamme de smartphones Galaxy et a publié un correctif de sécurité en septembre pour corriger la vulnérabilité.

Cette vulnérabilité affecte les appareils fonctionnant sous Android 13 et versions ultérieures. Sur le blog de sécurité de Samsung, elle est référencée sous l'identifiant CVE-2025-21043 et signalée par WhatsApp lui-même.

Samsung a confirmé avoir été « informée qu’une faille de sécurité existe et est exploitée activement ».

La cause première est une vulnérabilité dans une bibliothèque d'analyse d'images tierce qui pourrait permettre à des attaquants d'exécuter à distance du code malveillant sur les appareils Galaxy.

On ignore pour l'instant si le problème se limite à WhatsApp ou s'il affecte également d'autres plateformes de messagerie.

Cependant, avec près de 3 milliards d'utilisateurs, le nombre de victimes potentielles qui pourraient être touchées est extrêmement important.

Attaque sans clic

Les attaques « zéro clic » (qui ne nécessitent aucune interaction de l'utilisateur) sont rares mais particulièrement dangereuses. Grâce à cette technique, les pirates peuvent exploiter les failles de sécurité liées à la vérification des données pour prendre le contrôle d'un appareil à distance, sans que la victime ait à cliquer sur un lien ou à ouvrir un fichier.

Ce type de vulnérabilités est souvent exploité dans des campagnes d'espionnage de haute technologie visant des cibles sensibles telles que des personnalités politiques , des diplomates, des journalistes ou des membres du personnel de défense.

En effet, le mois dernier, WhatsApp a dû publier un correctif pour une vulnérabilité similaire sur iPhone après avoir enregistré plusieurs attaques sans clic ciblant des personnalités influentes.

Pour les téléphones Android en général, et les Galaxy en particulier, la meilleure protection consiste à toujours mettre à jour le système d'exploitation et les applications. Cependant, contrairement aux Google Pixel ou iPhone, qui bénéficient de correctifs synchronisés, les utilisateurs de Samsung doivent souvent patienter plus longtemps, car le processus de mise à jour est déployé en fonction du modèle de téléphone, de la région et de l'opérateur.

Si votre appareil figure sur la liste des mises à jour mensuelles, installez le correctif dès qu'il est disponible et redémarrez votre appareil.

Dans les cas où l'appareil reçoit rarement des mises à jour, les utilisateurs peuvent toujours se protéger en installant un logiciel antivirus réputé, en changeant régulièrement leurs mots de passe et en faisant attention aux données sensibles.

Source : https://dantri.com.vn/cong-nghe/nguoi-dung-dien-thoai-samsung-can-cap-nhat-ngay-de-va-lo-hong-nghiem-trong-20250915110756675.htm