Użytkownicy telefonów Samsung muszą natychmiast dokonać aktualizacji, aby załatać poważne luki w zabezpieczeniach

(Dan Tri) - Celem tego ataku jest luka bezpieczeństwa typu „zero-click” związana z aplikacją do przesyłania wiadomości WhatsApp.

Jeśli posiadasz telefon Samsung, natychmiast zaktualizuj urządzenie (Ilustracja: ST).

Firma Samsung wydała pilne ostrzeżenie o aktywnych atakach na linię smartfonów Galaxy i wydała we wrześniu łatkę bezpieczeństwa eliminującą lukę w zabezpieczeniach.

W związku z tym luka dotyczy urządzeń z systemem Android 13 i nowszym. Na blogu Samsunga poświęconym bezpieczeństwu, luka jest śledzona pod identyfikatorem CVE-2025-21043 i zgłoszona przez samą firmę WhatsApp.

Samsung potwierdził, że „został poinformowany o istnieniu i wykorzystaniu luki w zabezpieczeniach”.

Podstawową przyczyną jest luka w zabezpieczeniach zewnętrznej biblioteki do analizy obrazów, która może umożliwić atakującym zdalne wykonanie złośliwego kodu na urządzeniach Galaxy.

Na razie nie jest jasne, czy problem dotyczy wyłącznie WhatsApp, czy też innych platform do przesyłania wiadomości.

Jednak biorąc pod uwagę ogromną bazę użytkowników WhatsApp, liczącą prawie 3 miliardy, liczba potencjalnych ofiar, które mogą paść ofiarą tego typu oszustwa, jest niezwykle duża.

Atak bez kliknięcia

Ataki typu „zero-click” (nie wymagające interakcji użytkownika) są rzadkie, ale szczególnie niebezpieczne. Dzięki tej technice hakerzy mogą wykorzystać luki w zabezpieczeniach weryfikacji danych, aby zdalnie przejąć kontrolę nad urządzeniem, bez konieczności klikania linku lub otwierania pliku przez ofiarę.

Luki tego typu są często wykorzystywane jako broń w kampaniach szpiegowskich z wykorzystaniem zaawansowanych technologii, wymierzonych w wrażliwe cele, takie jak politycy , dyplomaci, dziennikarze i personel obronny.

Co więcej, zaledwie w zeszłym miesiącu WhatsApp musiał wypuścić łatkę na podobną lukę w zabezpieczeniach iPhone'a po tym, jak odnotował wiele ataków typu zero-click wymierzonych w wpływowe osoby.

W przypadku telefonów z systemem Android, a w szczególności telefonów Galaxy, najważniejszą obroną jest ciągła aktualizacja systemu operacyjnego i aplikacji. Jednak w przeciwieństwie do Google Pixel czy iPhone'a, które mają zsynchronizowane aktualizacje, użytkownicy Samsungów często muszą czekać dłużej, ponieważ proces aktualizacji jest wdrażany osobno dla każdego modelu telefonu, regionu i operatora.

Jeśli Twoje urządzenie znajduje się na liście aktualizacji miesięcznych, zainstaluj poprawkę natychmiast po otrzymaniu powiadomienia i uruchom ponownie urządzenie.

Jeśli urządzenie rzadko otrzymuje aktualizacje, użytkownicy mogą nadal chronić się instalując sprawdzone oprogramowanie antywirusowe, regularnie zmieniając hasła i zachowując ostrożność w obchodzeniu się z poufnymi danymi.

Source: https://dantri.com.vn/cong-nghe/nguoi-dung-dien-thoai-samsung-can-cap-nhat-ngay-de-va-lo-hong-nghiem-trong-20250915110756675.htm