Os celulares Samsung Galaxy podem ser hackeados apenas com uma imagem.

Pesquisadores de segurança descobriram uma campanha massiva de espionagem direcionada a usuários do Samsung Galaxy. O malware, apelidado de Landfall, explora uma vulnerabilidade até então desconhecida no sistema de processamento de imagens da Samsung, permitindo que hackers assumam o controle do dispositivo com apenas uma foto enviada por um aplicativo de mensagens.

Especialistas da equipe Unit 42 da Palo Alto Networks descobriram uma nova campanha de spyware chamada Landfall que está atacando dispositivos Android.

O software explora uma vulnerabilidade de segurança CVE-2025-21042 na biblioteca de processamento de imagens da Samsung, permitindo que hackers comprometam telefones apenas com um arquivo de imagem malicioso enviado para o dispositivo.

Preocupantemente, este é um ataque "sem cliques", o que significa que a vítima não precisa abrir ou interagir com o arquivo — apenas receber a imagem já pode infectar seu computador. Imagens .DNG enviadas por aplicativos populares como o WhatsApp podem explorar essa vulnerabilidade.

A Samsung lançou uma atualização em abril de 2025, mas, de acordo com pesquisadores, o spyware Landfall estava operando silenciosamente desde julho de 2024, permanecendo ativo por quase um ano antes de ser detectado.

Os modelos de telefone visados ​​são principalmente o Galaxy S22, S23, S24 e as linhas dobráveis, como o Z Fold 4 e o Z Flip 4, que executam sistemas operacionais Android 13 a 15.

A maioria das vítimas estava localizada no Oriente Médio e no Norte da África, incluindo Irã, Iraque, Turquia e Marrocos.

Uma vez infiltrado, o spyware é capaz de gravar áudio, ativar câmeras secretas, acessar mensagens, contatos e histórico de chamadas, além de rastrear a localização da vítima em tempo real.

Embora a Samsung tenha corrigido a vulnerabilidade, especialistas alertam que outras vulnerabilidades semelhantes podem ainda existir e não terem sido divulgadas.

Portanto, os usuários devem garantir que seus telefones estejam sempre atualizados com a versão mais recente do sistema; não abram fotos ou arquivos de estranhos, mesmo em aplicativos populares como o WhatsApp; fiquem atentos a sinais incomuns, como superaquecimento do aparelho, consumo rápido da bateria ou aumento repentino de dados em segundo plano.

Especialistas enfatizam que vulnerabilidades como a Landfall são difíceis de detectar antes de serem exploradas, por isso as principais empresas de tecnologia estão aprimorando os recursos de segurança — como o Modo de Bloqueio da Apple ou o sistema de detecção de ameaças em tempo real do Google no Android — para proteger os usuários de ataques cada vez mais sofisticados.

Fonte: https://baophapluat.vn/dien-thoai-samsung-galaxy-co-the-bi-hack-chi-bang-mot-hinh-anh.html