Samsung-telefonanvändare måste uppdatera omedelbart för att åtgärda allvarliga sårbarheter

(Dan Tri) – Fokus för den här attacken är en sårbarhet med "nollklick" relaterad till meddelandeprogrammet WhatsApp.

Om du äger en Samsung-telefon, uppdatera din enhet omedelbart (Illustration: ST).

Samsung har utfärdat en brådskande varning om aktiva attacker riktade mot deras Galaxy-smarttelefonserie och har släppt en säkerhetsuppdatering i september för att åtgärda sårbarheten.

Följaktligen påverkar sårbarheten enheter som kör Android 13 och senare. På Samsungs säkerhetsblogg spåras sårbarheten med identifieraren CVE-2025-21043 och rapporteras av WhatsApp själva.

Samsung bekräftade att de ”har informerats om att ett utnyttjande av denna sårbarhet finns och används i det fria”.

Grundorsaken är en sårbarhet i ett tredjepartsbibliotek för bildparsning som kan göra det möjligt för angripare att fjärrköra skadlig kod på Galaxy-enheter.

Det är för närvarande oklart om problemet är begränsat till WhatsApp eller om det även påverkar andra meddelandeplattformar.

Men med WhatsApps massiva användarbas på nästan 3 miljarder är antalet potentiella offer som kan drabbas extremt stort.

Nollklickattack

”Zero-click”-attacker (som inte kräver någon användarinteraktion) är sällsynta men särskilt farliga. Med den här tekniken kan hackare utnyttja sårbarheter i dataverifiering för att ta kontroll över en enhet på distans utan att offret behöver klicka på en länk eller öppna en fil.

Sårbarheter av denna typ används ofta som vapen i högteknologiska spionkampanjer riktade mot känsliga måltavlor som politiker , diplomater, journalister eller försvarspersonal.

Faktum är att WhatsApp bara förra månaden var tvunget att släppa en patch för en liknande iPhone-sårbarhet efter att ha registrerat flera zero-click-attacker riktade mot inflytelserika individer.

För Android-telefoner i allmänhet och Galaxy-telefoner i synnerhet är det viktigaste försvaret att alltid uppdatera operativsystemet och apparna. Men till skillnad från Google Pixel eller iPhone, som har synkroniserade patchar, måste Samsung-användare ofta vänta längre eftersom uppdateringsprocessen distribueras av varje telefonmodell, region och operatör.

Om din enhet finns med på listan över månatliga uppdateringar, installera patchen så snart den meddelas och starta om enheten.

I de fall där enheten sällan får uppdateringar kan användare fortfarande skydda sig genom att installera pålitlig antivirusprogramvara, regelbundet byta lösenord och vara försiktiga med känsliga uppgifter.

Källa: https://dantri.com.vn/cong-nghe/nguoi-dung-dien-thoai-samsung-can-cap-nhat-ngay-de-va-lo-hong-nghiem-trong-20250915110756675.htm