Le risque lié à la vulnérabilité « zéro clic » : des millions de téléphones Samsung Galaxy pourraient être compromis par des pirates informatiques.

DNVN - Samsung vient de publier un avertissement de sécurité important à destination des utilisateurs du monde entier, indiquant que de nombreux modèles de téléphones Galaxy pourraient être la cible de pirates informatiques via une faille de sécurité « zéro clic ». Le plus inquiétant est que l'utilisateur n'a aucune action à effectuer, aucun clic : l'appareil peut être piraté sans aucune intervention de sa part.

D'après le blog de sécurité de l'entreprise, la vulnérabilité, référencée CVE-2025-21043, a été signalée par WhatsApp elle-même. Samsung a également confirmé qu'un code d'exploitation pour cette vulnérabilité existe déjà, ce qui indique que des pirates informatiques exploitent activement cette faille pour mener des attaques.

Samsung a publié un correctif d'urgence après avoir découvert une vulnérabilité critique affectant des millions d'appareils.

Cette vulnérabilité provient de la manière dont le système d'exploitation gère les fichiers image via une bibliothèque tierce. La simple réception d'une image malveillante envoyée par une application de messagerie comme WhatsApp peut activer automatiquement le logiciel malveillant, sans que l'utilisateur n'ouvre le message ni ne clique sur aucun lien. Il s'agit d'une attaque « zéro clic », extrêmement dangereuse car difficile à détecter pour les victimes et souvent utilisée dans des campagnes d'espionnage sophistiquées.

Pour remédier à ce problème, Samsung a déployé un correctif de sécurité dans le cadre de sa mise à jour de septembre. Cependant, une faille inhérente à l'écosystème Android a été mise en évidence : contrairement aux iPhones et aux Google Pixels, qui reçoivent les mises à jour simultanément, les téléphones Galaxy doivent patienter en fonction du modèle, de la région et de l'opérateur. De ce fait, des millions d'appareils restent vulnérables jusqu'à la distribution du correctif.

Compte tenu du risque élevé, Samsung conseille aux utilisateurs de protéger proactivement leurs appareils en mettant à jour leurs systèmes d'exploitation et leurs applications dès que de nouvelles versions sont disponibles. Cela reste la mesure la plus simple et la plus efficace pour se prémunir contre les cybermenaces.

Nguyen Bach

Source : https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-lo-hong-zero-click-hang-trieu-dien-thoai-samsung-galaxy-co-the-bi-hacker-xam-nhap/20250916103637968