گوشی‌های سامسونگ از طریق تصاویر واتس‌اپ به نرم‌افزار جاسوسی «Landfall» آلوده شدند – آنچه باید بدانید

هفته گذشته، تیم امنیت سایبری در Palo Alto Networks’ Unit 42 گزارشی را منتشر کرد که جزئیات کشف یک آسیب پذیری امنیتی در گوشی های برتر سامسونگ را شرح می داد. این باگ که به‌عنوان CVE-2025-21042 ردیابی می‌شود، از نقصی در کتابخانه پردازش تصویر استفاده می‌کند که کاربران را برای ماه‌ها در برابر حمله‌های روز صفر آسیب‌پذیر می‌کند.

این آسیب پذیری که “Landfall” نام دارد، توسط سامسونگ در ماه آوریل اصلاح شد. با این حال، به نظر می رسد که از اواسط سال 2024 باز مانده است و کاربران منتخب را در برابر فایل های تصویری مخربی که ممکن است در پیام های واتس اپ قرار داده شده اند آسیب پذیر باشند. این فایل های DNG مخرب ممکن است به عنوان فایل های jpeg. برچسب گذاری شوند تا قانونی تر به نظر برسند. فرود به عنوان یک نقص روز صفر نیازی به تعامل کاربر برای آلوده کردن دستگاه ندارد.