Предупреждение! Обновите свой телефон Samsung сейчас. Ошибка в программном обеспечении позволяет проверять свой телефон, не нажимая на что -либо vosveteit.sk
Представьте себе, что кто -нибудь пришнет вам невинная картинаПолем Тебе ничего не нравится, ты ничего не открываешь, только ты Сообщение Cinks и ваш мобильный телефон вы готовите файл тихоэн. И в этот момент может злоумышленник, чтобы получить контроль над вашим устройствомПолем Именно это случай с надписью CVE 2025 21043Это касается телефонов Samsung с Android с версии 13 выше.
Проблема скрыта в библиотеке под названием libiimagecodec.quram.soПолем Это закрытые программы Qurasoft, которые Samsung использует для обработки изображений различных форматов. Вне -лимит письменные ошибки появились в кодеПолем В человеческой речи это означает, что Когда вы храните данные, программа превышает выделенное место в памяти и начинает переписывать то, что нет. Для лучшей иллюстрации представьте себе документальный ящик. Когда вы вталкиваете в него слишком много бумаг, вы можете распространяться в соседнем ящике и уничтожить вещи, которые были там. Что -то подобное происходит в телефонах Samsung. Злоумышленник может использовать эту ошибку на Запустите свой код и управляйте устройствомПолем
Это опасно, потому что, как говорят, он отдаленно запускает код без вашего вмешательства. Вам просто нужно обработать вредоносное изображение, которое происходит автоматически, когда кто -то отправляет вам фотографию с приложением или загружается на странице.
Ошибка на устройствах Samsung подвергалась насилию на практике
Samsung признал в своем сентябрьском пакете безопасности Эксплуатация существовала и использовалась для атакиПолем Об ошибке сообщили команды Meta и WhatsApp -безопасности 13 августа 2025 года и Ремонт появился только в сентябрьском обновлении С назначением выпуска SEP 2025 Sep 2025 года. Это означает, что до появления патча атака уже сработала.
Как могла бы выглядеть атака
Это одна из тех ситуаций, когда злоумышленник не должен ничего объяснять жертве или поговорить с ним, чтобы нажать что -тоПолем Это так называемая атака с нулевым щелчком. Злоумышленник готовит специально модифицированное изображение и отправляет его с приложением, которое вызывает библиотеку обработки медиа в Samsung. Типичным примером является WhatsApp, который автоматически обрабатывает носитель, чтобы показать вам представление.
Не упускайте из виду
Samsung показал малоизвестные настройки мобильных устройств, чтобы помочь вам продлить срок службы батареи. Конечно, вы настраиваете это!
Библиотека обрабатывает изображение и записывает данные вне зарезервированного пространства из -за ошибки. В этот момент начнется код атакующего, и он сможет продолжить следующие шаги. Согласно доступной информации, WhatsApp был основным вектором, но теоретически, другие приложения, которые используют эту библиотеку, могут быть достигнуты.
Теперь вы можете спросить, что это значит для пользователей, если они прибывают на ваше устройство. Если такая атака преуспевает, Злоумышленник может прочитать ваши сообщения электронной почты, получить доступ к фотографиям и файлам, включить микрофон или камеру, установить дополнительную вредоносную программу, отслеживать ваше местоположение и производительностьПолем В целевых атаках злоумышленники часто хотят оставаться невидимыми. Поэтому вы не должны замечать никаких окон или предупреждений, но это может отражать быстрее, разгружая батарею, необычное нагрев устройства или специальные разрешения приложения.
Как вы проверяете, что вы защищены
Самый простой способ – посмотреть на версию безопасности в настройках телефона. В меню «Обновление программного обеспечения» установите все доступные обновления и поиск сентября 2025 г.Полем Также проверьте, обновили ли вы программу WhatsApp. Если вы рискованная группа и получили предупреждение от Whatsappa или Apple, следуйте их инструкциям. WhatsApp даже в некоторых случаях рекомендуется восстановить устройства в заводской обстановке, что не часто советует и предлагает серьезный компромисс.
Автор публикации
КОММЕНТЫ