Публикувана на 12.11.2025 от Христо Петров
Последна промяна на 12.11.2025
В продължение на почти година смартфони на Samsung са били шпионирани заради неизвестна досега уязвимост в софтуера им. Това твърди компанията за киберсигурност Palo Alto Networks, която е открила зловреден код, възползващ се от тази уязвимост и активно използван за шпионски кампании поне от 2024 г. насам.
Компанията нарича този зловреден код LANDFALL и твърди, че опити за шпиониране са засечени при потребители на Samsung устройства от различни страни, включително Турция, Мароко, Иран и Ирак.
Поради обхвата на кампанията и фактът, че тя е продължила месеци, без за нея да се знае нищо, новината предизвика вниманието на експертите по киберсигурност.
Какво се знае за уязвимостта
Уязвимостта е с идентификатор CVE-2025-21042 и засяга софтуера на смартфоните Samsung и по-точно една от библиотеките, които се грижат за обработката на изображения – libimagecodec.quram.so.
Уязвимостта е била пачната от Samsung през април 2025. Според Palo Alto обаче поне от юли 2024 г. – т.е. месеци преди да се появи пач – бъгът е бил експлоатиран. За целта е използван зловреден код LANDFALL, който е бил скрит в зловреден файл с разширение DNG.
Palo Alto предполага, че е било възможно извършването на zero-click атака. При нея не е необходимо жертвата да прави каквото и да е: като например да отвори файл или да инсталира нещо на смартфона си. Вместо това е достатъчно само да му се изпрати зловредният файл през WhatsApp.
Ако всичко това ви звучи познато, то е, защото през септември 2025 г. Samsung пачна друга уязвимост (идентификатор CVE-2025-21043), засягаща същата библиотека за обработка на изображения.
И тогава имаше съмнения, че уязвимостта е използвана за zero-click атаки чрез изпращането на снимки в WhatsApp.
Как да се предпазите
Уязвимостта засяга смартфони Samsung, чийто софтуер не е обновяван от април 2025 г.
Според Palo Alto експлойтът е написан, за да се използва срещу следните модели устройства:
- Galaxy S23
- Galaxy S24
- Galaxy Z Fold4
- Galaxy S22
- Galaxy Z Flip4
Та ако притежавате такъв, проверете кога за последно е обновяван софтуера му. Малко вероятно е да не е обновяван толкова дълго време, но теоретично има и такава възможност – например били сте в чужбина и сте го оставили изключен.
Важно е също така да следите кога изтича жизнения цикъл на операционната система на устройството ви. Почти една четвърт от българите използват смартфон с версия на Android, която официално не се поддържа от Google.
Това увеличава риска устройството да е незащитено срещу нови уязвимости в Android.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
