Risiko dari kerentanan 'zero-click': Jutaan ponsel Samsung Galaxy dapat diretas oleh peretas.

DNVN - Samsung baru saja mengeluarkan peringatan keamanan serius kepada pengguna di seluruh dunia, yang menyatakan bahwa banyak model ponsel Galaxy dapat menjadi sasaran peretas melalui kerentanan "zero-click". Aspek yang mengkhawatirkan adalah pengguna tidak perlu melakukan tindakan atau klik apa pun; perangkat tetap dapat diretas.

Menurut informasi dari blog keamanan perusahaan, kerentanan yang diidentifikasi sebagai CVE-2025-21043 ini dilaporkan oleh WhatsApp sendiri. Samsung juga mengkonfirmasi bahwa "kode eksploitasi untuk kerentanan ini sudah ada," yang menunjukkan bahwa peretas secara aktif mengeksploitasi kelemahan tersebut untuk melakukan serangan.

Samsung merilis patch darurat setelah menemukan kerentanan kritis yang memengaruhi jutaan perangkat.

Kerentanan ini berasal dari cara sistem operasi menangani file gambar melalui pustaka pihak ketiga. Hanya dengan menerima gambar berbahaya yang dikirim melalui aplikasi perpesanan seperti WhatsApp, malware dapat secara otomatis aktif tanpa pengguna membuka pesan atau mengklik tautan apa pun. Ini adalah serangan tanpa klik – sangat berbahaya karena sulit dideteksi oleh korban dan sering digunakan dalam kampanye spionase yang canggih.

Untuk mengatasi hal ini, Samsung merilis patch keamanan dalam paket pembaruan September. Namun, kelemahan bawaan ekosistem Android terungkap: tidak seperti iPhone atau Google Pixel, yang menerima pembaruan secara bersamaan, ponsel Galaxy harus menunggu tergantung pada model, wilayah, dan operator. Ini berarti jutaan perangkat tetap rentan hingga patch tersebut didistribusikan.

Mengingat risiko yang tinggi, Samsung menyarankan pengguna untuk secara proaktif melindungi perangkat mereka dengan memperbarui sistem operasi dan aplikasi sesegera mungkin setelah versi baru tersedia. Ini tetap menjadi langkah paling sederhana namun paling efektif untuk mencegah ancaman siber.

Nguyen Bach

Sumber: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-lo-hong-zero-click-hang-trieu-dien-thoai-samsung-galaxy-co-the-bi-hacker-xam-nhap/20250916103637968