טכנולוגיה 11/10: נתוני סמסונג דלפו, סין עולה בתעשיית השבבים

מכשירי סמסונג גלקסי נפרצו במשך כמעט שנה, בעוד סין טוענת לתפקידה בשרשרת האספקה ​​העולמית של מוליכים למחצה.

תוכנת הריגול "Landfall" משתוללת על סמסונג כבר כמעט שנה

חוקרים ביחידה 42 (של פאלו אלטו נטוורקס) גילו תוכנת ריגול מתוחכמת בשם Landfall שתוקפת מכשירי סמסונג גלקסי כבר כמעט שנה. תוכנה זו מנצלת פגיעות של יום אפס במערכת ההפעלה אנדרואיד של סמסונג כדי לגנוב מידע אישי של משתמשים.

כיצד תוכנות ריגול של Landfall חודרות לטלפונים של סמסונג. (מקור: יחידה 42)

Landfall היא מתקפת zero-click, כלומר המשתמש אינו צריך לעשות דבר כדי להיפגע. האקרים משתמשים בקבצי תמונה של DNG שעברו שינוי, המכילים תוכנות זדוניות נסתרות. כאשר המערכת מעבדת את התמונה, התוכנה הזדונית מופעלת אוטומטית, ומשנה את מדיניות SELinux כדי להרחיב את גישת התוקף.

הנוזקה מכוונת למכשירי סדרת Galaxy S22, S23, S24, Z Flip 4 ו-Z Fold 4. לאחר החדירה, היא שולחת מידע על המכשיר לשרת ומאפשרת לתוקפים גישה לנתונים כגון אנשי קשר, אפליקציות, קבצים, היסטוריית גלישה ואף להפעיל את המצלמה והמיקרופון כדי לרגל אחר משתמשים.

לפי נתונים של VirusTotal, Landfall הייתה פעילה בין השנים 2024 ו-2025, בעיקר בעיראק, איראן, טורקיה ומרוקו. סמסונג הוציאה תיקון באפריל 2025, אך רק כעת פרסמה פרטים על הפגיעות.

מומחים מזהירים כי למרות שהקמפיין הראשוני הסתיים, ניתן לעשות שימוש חוזר בשיטת התקיפה של Landfall אם המשתמשים לא עדכנו את המכשירים שלהם.

וושינגטון פוסט קורבן של מתקפת סייבר של אורקל

הוושינגטון פוסט דיווח כי הוא אחד הקורבנות של מתקפת סייבר רחבת היקף שכוונה לפלטפורמת Oracle E-Business Suite. המידע פורסם ב-8 בנובמבר, אך העיתון לא חשף פרטים על היקף הנזק.

קבוצת תוכנות הכופר CL0P, הידועה לשמצה במתקפות הסחיטה שלה, פרסמה רשימת קורבנות באתר האינטרנט שלה, כולל באתר הוושינגטון פוסט, במה שנתפס כטקטיקת לחץ שמטרתה לאלץ ארגונים לשלם כופר.

הוושינגטון פוסט דיווח כי הוא אחד הקורבנות של מתקפת סייבר בקנה מידה גדול בה מעורבת תוכנת אורקל. (מקור: רויטרס)

הקמפיין מכוון ככל הנראה לחבילת E-Business Suite של אורקל, המשמשת עסקים רבים לניהול לקוחות, ספקים, ייצור ולוגיסטיקה. גוגל הזהירה בעבר כי יותר מ-100 חברות עשויות להיות מושפעות.

אורקל ו-CL0P לא הגיבו. מומחים אומרים שזהו חלק מקמפיין סחיטה קיברנטי רחב היקף שעשוי להשפיע רבות על מגזרים עסקיים.

ASML מאשררת את תפקידה המיוחד של סין בשוק השבבים

ASML Holding NV (הולנד) – הספקית המובילה בעולם של ציוד לייצור שבבים – מאשרת כי סין היא שוק מפתח באסטרטגיית הצמיחה הגלובלית שלה.

דוכן ASML בתערוכת היבוא הבינלאומית השמינית של סין בשנחאי. (מקור: Chinadaily)

שן בו, סגן נשיא בכיר ונשיא ASML סין, אמר כי החברה מחויבת להמשיך ולשרת את לקוחותיה "במסגרת החוקים והתקנות הרלוונטיים".

על פי הדו"ח הכספי לרבעון השלישי, ASML צופה שסין תהווה יותר מ-25% מסך ההכנסות עד 2025. מר שן הדגיש כי תעשיית המוליכים למחצה היא מטבעה מחזורית, ולכן תנודות הן נורמליות. חלק ההכנסות מסין גדל בשנתיים האחרונות, שכן החברה מתמודדת עם צבר הזמנות גדול.

ASML מאמינה שסין נותרה חלק בלתי נפרד משרשרת האספקה ​​העולמית של מוליכים למחצה, עם תפקיד בולט באינטרנט של הדברים (IoT), אלקטרוניקה לרכב ומכשירי צריכה. החברה ממשיכה לשמור על השקפה חיובית על יכולות טכנולוגיית המוליכים למחצה המרכזיים של סין.

מר קוואנג

מקור: https://vtcnews.vn/cong-nghe-10-11-samsung-bi-ro-ri-du-lieu-trung-quoc-troi-day-trong-nganh-chip-ar986253.html