Gebruikers van Samsung-telefoons moeten onmiddellijk updaten om ernstige kwetsbaarheden te verhelpen

(Dan Tri) - Deze aanval richt zich op een 'zero-click'-kwetsbaarheid in de WhatsApp-berichtenapp.

Als u een Samsung-telefoon bezit, voer dan onmiddellijk een update van uw apparaat uit (afbeelding: ST).

Samsung heeft een dringende waarschuwing afgegeven over actieve aanvallen die gericht zijn op zijn Galaxy-smartphonelijn en heeft in september een beveiligingspatch uitgebracht om de kwetsbaarheid te verhelpen.

De kwetsbaarheid heeft dus betrekking op apparaten met Android 13 en hoger. Op de beveiligingsblog van Samsung wordt de kwetsbaarheid gevolgd met de identificatiecode CVE-2025-21043 en gemeld door WhatsApp zelf.

Samsung heeft bevestigd dat het “geïnformeerd is dat er een exploit voor deze kwetsbaarheid bestaat en dat deze in het wild wordt gebruikt.”

De hoofdoorzaak is een kwetsbaarheid in een externe bibliotheek voor het parseren van afbeeldingen, waardoor aanvallers op afstand schadelijke code op Galaxy-apparaten kunnen uitvoeren.

Het is momenteel nog onduidelijk of het probleem zich beperkt tot WhatsApp of ook andere berichtenplatforms treft.

Maar aangezien WhatsApp bijna 3 miljard gebruikers heeft, is het aantal potentiële slachtoffers extreem groot.

Zero-click-aanval

"Zero-click"-aanvallen (waarbij geen gebruikersinteractie vereist is) zijn zeldzaam, maar bijzonder gevaarlijk. Met deze techniek kunnen hackers kwetsbaarheden in de gegevensverificatie misbruiken om op afstand de controle over een apparaat over te nemen zonder dat het slachtoffer op een link hoeft te klikken of een bestand hoeft te openen.

Zulke kwetsbaarheden worden vaak ingezet als wapen in hightech-spionagecampagnes die gericht zijn op gevoelige doelen, zoals politici , diplomaten, journalisten of defensiepersoneel.

WhatsApp moest vorige maand nog een patch uitbrengen voor een vergelijkbare kwetsbaarheid op de iPhone, nadat er meerdere zero-click-aanvallen waren geregistreerd die op invloedrijke personen waren gericht.

Voor Android-telefoons in het algemeen en Galaxy-telefoons in het bijzonder is de belangrijkste verdediging om het besturingssysteem en de applicaties altijd bij te werken. In tegenstelling tot Google Pixel of iPhone, die gesynchroniseerde patches hebben, moeten Samsung-gebruikers echter vaak langer wachten omdat het updateproces door elk telefoonmodel, elke regio en elke provider wordt geïmplementeerd.

Als uw apparaat op de maandelijkse updatelijst staat, installeert u de patch zodra u hiervan op de hoogte bent en start u uw apparaat opnieuw op.

In gevallen waarin het apparaat zelden updates ontvangt, kunnen gebruikers zichzelf toch beschermen door een betrouwbare antivirussoftware te installeren, regelmatig hun wachtwoorden te wijzigen en voorzichtig om te gaan met gevoelige gegevens.

Bron: https://dantri.com.vn/cong-nghe/nguoi-dung-dien-thoai-samsung-can-cap-nhat-ngay-de-va-lo-hong-nghiem-trong-20250915110756675.htm