Ha hackerato i telefoni tramite WhatsApp.
Gli spyware continuano a diventare più sofisticati e a eludere le misure di sicurezza adottate da produttori di dispositivi come Samsung. Un nuovo rapporto indica come uno spyware distribuito tramite WhatsApp abbia infettato un numero imprecisato di dispositivi Galaxy in Medio Oriente per oltre un anno.
Le immagini inviate tramite WhatsApp erano il metodo di distribuzione di questo spyware chiamato LandFall. Sfruttava una vulnerabilità zero-day nella libreria di elaborazione delle immagini Android di Samsung per consentire agli aggressori di eseguire codice arbitrario sul dispositivo.
Da allora Samsung ha corretto questo exploit
La distribuzione tramite immagini su WhatsApp consentiva agli aggressori di accedere ai dispositivi degli utenti senza richiedere loro di scaricare nulla o di cliccare su un link dannoso. Una volta installato, lo spyware forniva un accesso praticamente illimitato al dispositivo, inclusi foto, messaggi, contatti, microfono attivo e posizione in tempo reale.
Questa violazione è stata scoperta dall’Unità 42 di Palo Alto Networks, che ritiene probabile che si tratti di uno spyware di sorveglianza commerciale utilizzato per attacchi mirati contro singoli individui. Sono state trovate prove di infezioni risalenti a luglio 2024 in Turchia, Marocco, Iran e Iraq.
Tra i dispositivi interessati figurano le serie Galaxy S23, S23 e S24, oltre ad alcuni telefoni pieghevoli Galaxy Z. L’attuale modello di punta, il Galaxy S25, sembra non essere vulnerabile.
La buona notizia è che questo exploit zero-day, identificato come CVE-2025-21042, è stato risolto da Samsung nell’aggiornamento di sicurezza di aprile 2025. Ciò sottolinea l’importanza di utilizzare dispositivi che supportino almeno gli aggiornamenti di sicurezza, anche se il supporto per l’aggiornamento del sistema operativo è terminato.
Anche Leggi : Sono usciti i nuovi render del Galaxy S26+, ecco come appare.