Samsung Galaxy-telefoons kunnen met slechts een afbeelding worden gehackt

Beveiligingsonderzoekers hebben een grootschalige spionagecampagne ontdekt die gericht is op Samsung Galaxy-gebruikers. De malware, genaamd Landfall, maakt gebruik van een tot nu toe onbekende kwetsbaarheid in het beeldverwerkingssysteem van Samsung, waardoor hackers de controle over het apparaat kunnen overnemen met alleen een foto die via een berichtenapp wordt verzonden.

Experts van het Unit 42-team van Palo Alto Networks hebben een nieuwe spywarecampagne ontdekt genaamd Landfall die Android-apparaten aanvalt.

De software maakt misbruik van een beveiligingslek CVE-2025-21042 in de beeldverwerkingsbibliotheek van Samsung, waardoor hackers telefoons kunnen hacken door alleen een schadelijk afbeeldingsbestand naar het apparaat te sturen.

Zorgelijk is dat dit een 'zero-click'-aanval is, wat betekent dat het slachtoffer het bestand niet hoeft te openen of aan te raken. Alleen al het ontvangen van de afbeelding kan zijn of haar apparaat infecteren. DNG-afbeeldingen die via populaire apps zoals WhatsApp worden verzonden, kunnen de kwetsbaarheid activeren.

Samsung bracht in april 2025 een patch uit, maar volgens onderzoekers was de Landfall-spyware al sinds juli 2024 onopgemerkt actief en duurde het bijna een jaar voordat deze werd ontdekt.

De beoogde telefoonmodellen zijn voornamelijk de Galaxy S22, S23, S24 en opvouwbare modellen zoals de Z Fold 4 en Z Flip 4, die draaien op besturingssystemen van Android 13 tot en met 15.

De slachtoffers bevonden zich vooral in het Midden-Oosten en Noord-Afrika, waaronder Iran, Irak, Turkije en Marokko.

Als de spyware eenmaal is geïnfiltreerd, kan deze audio opnemen, geheime camera's inschakelen, toegang krijgen tot berichten, contacten, belgeschiedenis en de realtimelocatie van het slachtoffer volgen.

Hoewel Samsung het beveiligingslek heeft gedicht, waarschuwen experts dat er mogelijk nog steeds soortgelijke kwetsbaarheden bestaan ​​die niet zijn bekendgemaakt.

Daarom moeten gebruikers ervoor zorgen dat hun telefoon altijd is bijgewerkt met de nieuwste versie van het systeem. Open geen foto's of bestanden van vreemden, zelfs niet in populaire apps zoals WhatsApp. Let op ongewone signalen, zoals apparaten die oververhit raken, een snel leeglopende batterij of een plotselinge toename van achtergrondgegevens.

Deskundigen benadrukken dat kwetsbaarheden zoals Landfall moeilijk te detecteren zijn voordat ze worden uitgebuit. Daarom breiden grote technologiebedrijven hun beveiligingsfuncties uit, zoals de Lockdown-modus van Apple of het live detectiesysteem voor bedreigingen van Google op Android, om gebruikers te beschermen tegen steeds geavanceerdere aanvallen.

Bron: https://baophapluat.vn/dien-thoai-samsung-galaxy-co-the-bi-hack-chi-bang-mot-hinh-anh.html