A Samsung telefonhasználóknak azonnal frissíteniük kell a telefonjukat a súlyos sebezhetőségek javítása érdekében.

(Dan Tri) - A támadás középpontjában egy, a WhatsApp üzenetküldő alkalmazáshoz kapcsolódó „nulla kattintásos” sebezhetőség áll.

Ha Samsung telefonod van, azonnal frissítsd a készülékedet (Illusztráció: ST).

A Samsung sürgős figyelmeztetést adott ki a Galaxy okostelefon-családját célzó aktív támadásokkal kapcsolatban, és szeptemberben kiadott egy biztonsági javítást a sebezhetőség javítására.

Ennek megfelelően a sebezhetőség az Android 13-as és újabb verzióját futtató eszközöket érinti. A Samsung biztonsági blogján a sebezhetőséget a CVE-2025-21043 azonosítóval követik nyomon, és maga a WhatsApp jelentette.

A Samsung megerősítette, hogy „értesült arról, hogy létezik egy kihasználható sérülékenység, amelyet már használnak is”.

A kiváltó ok egy harmadik féltől származó képelemző könyvtár sebezhetősége, amely lehetővé teheti a támadók számára, hogy távolról rosszindulatú kódot futtassanak a Galaxy eszközökön.

Egyelőre nem világos, hogy a probléma csak a WhatsAppra korlátozódik-e, vagy más üzenetküldő platformokat is érint.

A WhatsApp közel 3 milliárdos felhasználói bázisával azonban rendkívül nagy a potenciális áldozatok száma.

Nulla kattintásos támadás

A „nulla kattintásos” támadások (amelyek nem igényelnek felhasználói beavatkozást) ritkák, de különösen veszélyesek. Ezzel a technikával a hackerek kihasználhatják az adatellenőrzési sebezhetőségeket, hogy távolról átvegyék az irányítást egy eszköz felett anélkül, hogy az áldozatnak egy linkre kellene kattintania vagy egy fájlt megnyitnia.

Az ilyen típusú sebezhetőségeket gyakran fegyverként használják a csúcstechnológiás kémkedési kampányokban, amelyek érzékeny célpontokat, például politikusokat , diplomatákat, újságírókat vagy védelmi személyzetet céloznak meg.

Valójában a WhatsAppnak a múlt hónapban kellett kiadnia egy javítást egy hasonló iPhone-os sebezhetőségre, miután több nulla kattintásos támadást észlelt befolyásos személyek ellen.

Az Android telefonok, és különösen a Galaxy telefonok esetében a legfontosabb védekezés az operációs rendszer és az alkalmazások folyamatos frissítése. Azonban a Google Pixellel vagy az iPhone-nal ellentétben, amelyek szinkronizált javításokkal rendelkeznek, a Samsung felhasználóknak gyakran tovább kell várniuk, mivel a frissítési folyamat telefonmodellenként, régiónként és szolgáltatónként eltérő.

Ha az eszközöd szerepel a havi frissítési listán, telepítsd a javítást, amint értesítést kapsz róla, és indítsd újra az eszközödet.

Azokban az esetekben, amikor az eszköz ritkán kap frissítéseket, a felhasználók továbbra is megvédhetik magukat megbízható víruskereső szoftver telepítésével, rendszeres jelszavaváltással és az érzékeny adatokkal való óvatos bánásmóddal.

Forrás: https://dantri.com.vn/cong-nghe/nguoi-dung-dien-thoai-samsung-can-cap-nhat-ngay-de-va-lo-hong-nghiem-trong-20250915110756675.htm