Телефони Samsung Galaxy можна зламати лише за допомогою зображення

Дослідники з безпеки виявили масштабну шпигунську кампанію, спрямовану на користувачів Samsung Galaxy. Шкідливе програмне забезпечення під назвою Landfall використовує раніше невідому вразливість у системі обробки зображень Samsung, дозволяючи хакерам отримати контроль над пристроєм, просто надіславши фотографію через додаток для обміну повідомленнями.

Експерти команди Unit 42 компанії Palo Alto Networks виявили нову кампанію шпигунського програмного забезпечення під назвою Landfall, яка атакує пристрої Android.

Програмне забезпечення використовує вразливість безпеки CVE-2025-21042 у бібліотеці обробки зображень Samsung, що дозволяє хакерам зламувати телефони, просто надіславши на пристрій шкідливий файл зображення.

Тривожно, що це атака «нульового кліку», тобто жертві не потрібно відкривати чи торкатися файлу — навіть отримання зображення може заразити її комп’ютер. Зображення .DNG, надіслані через популярні додатки, такі як WhatsApp, можуть активувати цю вразливість.

Samsung випустила патч у квітні 2025 року, але, за словами дослідників, шпигунське програмне забезпечення Landfall непомітно працювало з липня 2024 року, майже рік, перш ніж його було виявлено.

Цільовими моделями телефонів є переважно Galaxy S22, S23, S24 та складні лінійки, такі як Z Fold 4, Z Flip 4, що працюють під управлінням операційних систем Android 13–15.

Жертви здебільшого знаходилися в регіоні Близького Сходу та Північної Африки, включаючи Іран, Ірак, Туреччину та Марокко.

Після проникнення шпигунське програмне забезпечення здатне записувати аудіо, вмикати приховані камери; отримувати доступ до повідомлень, контактів, історії дзвінків; відстежувати місцезнаходження жертви в режимі реального часу.

Хоча Samsung виправила цю вразливість, експерти попереджають, що аналогічні вразливості, які не були розкриті, можуть існувати й надалі.

Тому користувачам слід переконатися, що їхні телефони завжди оновлені до останньої версії системи; не відкривайте фотографії чи файли від незнайомців, навіть у популярних додатках, таких як WhatsApp; стежте за незвичайними ознаками, такими як перегрівання пристроїв, швидке розрядження акумулятора або раптове збільшення фонових даних.

Експерти наголошують, що такі вразливості, як Landfall, важко виявити до того, як їх використають, тому великі технологічні компанії посилюють функції безпеки, такі як режим блокування від Apple або система виявлення загроз у реальному часі від Google на Android, щоб захистити користувачів від дедалі складніших атак.

Джерело: https://baophapluat.vn/dien-thoai-samsung-galaxy-co-the-bi-hack-chi-bang-mot-hinh-anh.html