משתמשי טלפונים של סמסונג צריכים לעדכן באופן מיידי כדי לתקן פגיעויות חמורות

(דן טרי) - מוקד מתקפה זו הוא פגיעות "אפס קליקים" הקשורה לאפליקציית המסרים וואטסאפ.

אם יש לכם טלפון של סמסונג, עדכנו את המכשיר שלכם באופן מיידי (איור: ST).

סמסונג פרסמה אזהרה דחופה מפני מתקפות פעילות המכוונות לקו הסמארטפונים גלקסי שלה ושחררה עדכון אבטחה בספטמבר כדי לתקן את הפגיעות.

בהתאם לכך, הפגיעות משפיעה על מכשירים המריצים אנדרואיד 13 ומעלה. בבלוג האבטחה של סמסונג, הפגיעות נבדקת באמצעות המזהה CVE-2025-21043 ומדווחת על ידי וואטסאפ עצמה.

סמסונג אישרה כי "קיבלה הודעה כי קיים ניצול לפריצה זו ונמצא בשימוש בשטח".

שורש הפעולה הוא פגיעות בספריית ניתוח תמונות של צד שלישי, שעלולה לאפשר לתוקפים לבצע מרחוק קוד זדוני על מכשירי גלקסי.

כרגע לא ברור אם הבעיה מוגבלת לוואטסאפ או משפיעה גם על פלטפורמות העברת הודעות אחרות.

עם זאת, עם בסיס המשתמשים העצום של וואטסאפ המונה כמעט 3 מיליארד, מספר הקורבנות הפוטנציאליים שעלולים להיפגע הוא גדול ביותר.

התקפה ללא קליקים

התקפות "אפס קליקים" (שאינן דורשות התערבות משתמש) הן נדירות אך מסוכנות במיוחד. בעזרת טכניקה זו, האקרים יכולים לנצל פגיעויות באימות נתונים כדי להשתלט על מכשיר מרחוק מבלי שהקורבן יצטרך ללחוץ על קישור או לפתוח קובץ.

פגיעויות מסוג זה משמשות לעתים קרובות כנשק בקמפיינים של ריגול מתקדם המכוונים נגד מטרות רגישות כמו פוליטיקאים , דיפלומטים, עיתונאים או אנשי ביטחון.

למעשה, רק בחודש שעבר וואטסאפ נאלצה לשחרר תיקון לפגיעות דומה באייפון לאחר שתיעדה מספר התקפות ללא קליקים שכוונו נגד אנשים בעלי השפעה.

עבור טלפונים של אנדרואיד באופן כללי וטלפונים של גלקסי בפרט, ההגנה החשובה ביותר היא לעדכן תמיד את מערכת ההפעלה והאפליקציות. עם זאת, בניגוד לגוגל פיקסל או אייפון, שיש להם תיקונים מסונכרנים, משתמשי סמסונג נאלצים לעתים קרובות להמתין זמן רב יותר מכיוון שתהליך העדכון נפרס לפי כל דגם טלפון, אזור וספק.

אם המכשיר שלך נמצא ברשימת העדכונים החודשיים, התקן את התיקון ברגע שתקבל הודעה והפעל מחדש את המכשיר.

במקרים בהם המכשיר מקבל עדכונים לעיתים רחוקות, משתמשים עדיין יכולים להגן על עצמם על ידי התקנת תוכנת אנטי-וירוס אמינה, החלפת סיסמאות באופן קבוע ונקיטת זהירות עם נתונים רגישים.

מקור: https://dantri.com.vn/cong-nghe/nguoi-dung-dien-thoai-samsung-can-cap-nhat-ngay-de-va-lo-hong-nghiem-trong-20250915110756675.htm