مهاجمان با سوءاستفاده از یک آسیب‌پذیری نرم‌افزاری، توانسته‌اند برای مدتی نزدیک به یک سال، یک جاسوس‌افزار خطرناک را روی گوشی‌های گلکسی سامسونگ نصب کنند. این حمله که از نوع «روز صفر» بوده، بدون نیاز به هیچ کلیکی از سوی کاربر، می‌توانسته کنترل کامل دستگاه را در دست بگیرد.
آسیب‌پذیری گوشی های گلکسی سامسونگ در مقابل هک شدن و نفوذ جاسوسان به آن
یک آسیب‌پذیری روز صفر (با کد CVE-2025-21042) در کتابخانه پردازش تصویر اندروید سامسونگ به مهاجمان اجازه می‌داد تا جاسوس‌افزاری به نام LANDFALL را در دستگاه‌های این شرکت، از جمله گوشی‌های گلکسی، نصب کنند.
آسیب‌پذیری روز صفر به حفره امنیتی گفته می‌شود که برای توسعه‌دهنده ناشناخته است و در نتیجه، او «صفر روز» برای ارائه یک وصله امنیتی فرصت داشته است. کتابخانه پردازش تصویر سامسونگ مسئولیت مدیریت فرمت‌های مختلف تصویر، از جمله برخی فرمت‌های اختصاصی این شرکت را بر عهده دارد.
مسئله اصلی این است که جاسوس‌افزار LANDFALL ماه‌ها پیش از آنکه سامسونگ در آوریل گذشته این آسیب‌پذیری را برطرف کند، به صورت گسترده در حال سوءاستفاده بوده است. این حمله از طریق فایل‌های تصویر مخرب DNG که از طریق اپلیکیشن‌هایی مانند واتساپ ارسال می‌شد، صورت می‌گرفت. هرچند شرکت متا (مالک واتساپ) هرگونه دخالت یا اثری از این حمله در پلتفرم خود را رد کرده است.
ایتای کوهن، محقق ارشد در Palo Alto Network، تأکید کرد که حمله LANDFALL به صورت هدفمند علیه افراد خاصی انجام شده و یک حمله گسترده و عمومی نبوده است. به گفته او، انگیزه اصلی این حملات، جاسوسی بوده است.
این جاسوس‌افزار عمدتاً برای حمله به سری گلکسی سامسونگ طراحی شده بود و حملات هدفمند آن در درجه اول در خاورمیانه، از جمله کشورهایی مانند ترکیه، ایران، عراق و مراکش صورت گرفته است.
این حمله از نوع «بدون کلیک» (Zero-Click) بود؛ یعنی به محض دریافت فایل تصویر مخرب توسط گوشی گلکسی هدف، دستگاه آلوده می‌شد. پس از باز شدن یا حتی پیش‌نمایش این تصاویر، مهاجمان می‌توانستند:
یک دوره ۱۰ ماهه، از زمان شروع کمپین در جولای ۲۰۲۴ تا زمان ارائه وصله امنیتی در آوریل ۲۰۲۵، وجود داشت که طی آن مدل‌های ذکر شده گلکسی در اوج آسیب‌پذیری قرار داشتند. زمانی که سامسونگ در ماه آوریل این آسیب‌پذیری را برطرف کرد، هیچ بیانیه عمومی در مورد آن منتشر نکرد.
کارشناسان امنیتی به کاربران گوشی‌های گلکسی سامسونگ با اندروید ۱۳ تا ۱۵ توصیه می‌کنند:
این حمله بار دیگر اهمیت نصب فوری به‌روزرسانی‌های امنیتی را نشان می‌دهد. یک آسیب‌پذیری به ظاهر کوچک در یک کتابخانه نرم‌افزاری می‌تواند به دروازه‌ای برای سرقت جامع‌ترین اطلاعات شخصی کاربران تبدیل شود. واکنش بی‌سروصدای سامسونگ نیز جای سوال دارد، اما مهم‌ترین اقدام برای کاربران، اطمینان از به‌روز بودن سیستم‌عامل گوشی‌شان است.
آیا شما به طور منظم آپدیت‌های امنیتی گوشی خود را نصب می‌کنید؟ نظر شما درباره این سطح از آسیب‌پذیری در گوشی‌های پرچمدار چیست؟ دیدگاه خود را با ما در میان بگذارید.
