Samsung a transmis un mesaj clar catre utilizatorii sai: exista atacuri active impotriva telefoanelor Samsung Galaxy, inclusiv a modelelor Galaxy S25 si Galaxy S25 Edge. Producatorul afirma ca patch-ul de securitate din septembrie a fost actualizat pentru a remedia o problema majora identificata drept CVE-2025-21043. Vulnerabilitatea vizeaza dispozitivele Samsung Galaxy care ruleaza Android 13 sau versiuni mai noi si este considerata de severitate critica, motiv pentru care compania cere atentie sporita.
Defectul a fost raportat de aplicatia WhatsApp, insa nu este clar daca vulnerabilitatea este limitata la WhatsApp sau daca pot fi afectate si alte platforme de comunicare. Avand circa 3 miliarde de utilizatori activi lunar, ecosistemul WhatsApp mareste potentialul impact. Cazul evidentiaza dependenta de furnizori in securitatea mobila pentru telefoanele Samsung.
Vulnerabilitatea CVE-2025-21043 isi are originea intr-o biblioteca de analiza a imaginilor, cu sursa inchisa, dezvoltata de Quramsoft. Defectul permite o scriere in afara limitelor, adica depasirea memoriei rezervate. In astfel de conditii, pe telefoanele Samsung, poate fi executat cod arbitrar, cu impact direct asupra integritatii sistemului si a datelor stocate.
Atacul se declanseaza atunci cand un fisier imagine construit special este trimis catre un dispozitiv vulnerabil. In momentul procesarii, datele ajung intr-o zona de memorie nepermisa. Daca scrierea nimereste o locatie critica, sistemul poate fi pacalit sa ruleze cod malitios, iar atacatorul poate prelua controlul asupra telefonului compromis.
Samsung isi Avertizeaza Clientii cu Telefoane din Intreaga Lume
Pericolul este sporit de natura zero-click a exploatarii. Victima nu trebuie sa deschida fisierul si nici sa apese pe un link, deoarece procesarea are loc automat, in fundal, fara semne vizibile. Astfel de atacuri sunt rare, deoarece sunt foarte greu de realizat si necesita resurse si expertiza semnificative.
Tintele obisnuite ale unor operatiuni de acest tip sunt jurnalisti, politicieni, diplomati si persoane care lucreaza in structuri de aparare guvernamentala. In acest context, raspandirea globala a dispozitivelor Samsung Galaxy le transforma in obiective valoroase. Patch-ul de securitate anuntat de Samsung in septembrie urmareste sa reduca fereastra de exploatare.
Situatia are si un precedent recent pe o alta platforma. Luna trecuta, WhatsApp a corectat o vulnerabilitate zero-click care viza modele de iPhone, descrisa drept o autorizare incompleta a mesajelor de sincronizare pe dispozitivele conectate in WhatsApp.
Acea slabiciune ar fi putut permite unui utilizator fara legatura sa declanseze procesarea de continut provenit de la o adresa URL arbitrara pe dispozitivul unei tinte. In combinatie cu o alta vulnerabilitate gestionata in aceeasi perioada, exploatarea a fost folosita impotriva unor utilizatori vizati printr-un atac sofisticat.
Prin urmare, mesajul central este limpede: Samsung trateaza incidentul ca pe o urgenta de securitate si cheama comunitatea sa ramana vigilenta. In conditiile in care atacurile zero-click pot ocoli aproape orice reflex de precautie al utilizatorilor, comunicarea rapida si implementarea prompta a corectiilor raman bariere esentiale in fata actorilor avansati care cauta sa afecteze ecosistemul Samsung.
Samsung subliniaza ca atacurile sunt in derulare si ca vulnerabilitatea vizeaza telefoane care ruleaza Android 13 sau versiuni mai noi. Avertismentul insista ca utilizatorii Samsung Galaxy trebuie sa tina cont de actualizarea din septembrie, care adreseaza CVE-2025-21043. In contextul expunerii create de WhatsApp, prudenta si actualizarea rapida raman prioritati imediate. Patch-ul de securitate ramane esential in raspunsul Samsung.
This post was last modified on sept. 16, 2025, 10:54 PM 22:54