Risk från "nollklick"-sårbarhet: Miljontals Samsung Galaxy-telefoner kan bli hackade

DNVN – Samsung har precis utfärdat en allvarlig säkerhetsvarning till användare världen över och säger att många Galaxy-telefonmodeller kan bli måltavlor för hackare genom en "nollklick"-sårbarhet. Det oroande är att användarna inte behöver göra någonting eller klicka, enheten kan fortfarande hackas.

Enligt företagets säkerhetsblogg rapporterades sårbarheten, identifierad som CVE-2025-21043, av WhatsApp själva. Samsung bekräftade också att "exploitkod för denna sårbarhet finns i det vilda", vilket visar att hackare aktivt utnyttjar svagheten för att utföra attacker.

Samsung utfärdar nöduppdatering efter att ha upptäckt allvarlig sårbarhet på miljontals enheter.

Sårbarheten härrör från hur operativsystemet hanterar bildfiler via ett tredjepartsbibliotek. Att bara ta emot ett skadligt foto som skickas via en meddelandeapp som WhatsApp kan automatiskt utlösa skadlig kod utan att användaren öppnar meddelandet eller klickar på några länkar. Detta är en nollklickattack – extremt farlig eftersom den är svår för offren att upptäcka och ofta används i sofistikerade spionkampanjer.

För att åtgärda detta släppte Samsung en säkerhetsuppdatering i sitt septemberuppdateringspaket. Android-ekosystemets inneboende svaghet avslöjades dock: till skillnad från iPhone eller Google Pixel, som uppdateras samtidigt, måste Galaxy-telefoner vänta beroende på modell, region och operatör. Det betyder att miljontals enheter fortfarande är sårbara för attacker tills uppdateringen distribueras.

I samband med hög risk rekommenderar Samsung att användare proaktivt skyddar sina enheter genom att uppdatera operativsystem och applikationer så snart nya versioner blir tillgängliga. Detta är fortfarande den enklaste men mest effektiva åtgärden för att förhindra hot från cyberrymden.

Nguyen Bach

Källa: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-lo-hong-zero-click-hang-trieu-dien-thoai-samsung-galaxy-co-the-bi-hacker-xam-nhap/20250916103637968