Vulnerabilidade zero-day no Samsung Galaxy: um risco para a segurança
Uma recente descoberta da Unit 42, da Palo Alto Networks, revelou que uma vulnerabilidade zero-day na biblioteca de processamento de imagem do sistema Android da Samsung permitiu que hackers invadissem celulares da linha Galaxy com spywares no Oriente Médio. Essa vulnerabilidade, identificada como CVE-2025-21042, foi explorada por meio de arquivos DNG mal formados enviados por WhatsApp, afetando dispositivos como o Galaxy S22, S23 e S24.
O spyware, chamado de Landfall, é capaz de realizar uma variedade de ações maliciosas, incluindo gravar conversas, monitorar a localização do celular, tirar fotos e roubar contatos. Além disso, o malware pode notar tentativas de detecção e se esconder, além de dar privilégios elevados a si mesmo.
Como funciona o ataque
A cadeia de infecção do spyware Landfall começa com a entrega de arquivos DNG mal formados por meio do WhatsApp. Uma vez que o arquivo é aberto, o malware é instalado no dispositivo, permitindo que os hackers acessem informações confidenciais e realizem ações maliciosas.
Os pesquisadores da Unit 42 descobriram que a exploração da vulnerabilidade CVE-2025-21042 foi realizada por meio de uma cadeia de ataque semelhante àquela utilizada em dispositivos iOS, o que sugere uma possível coordenação entre os ataques. Além disso, há indicações de que a atividade seja de nível comercial, ou seja, agentes privados ou governamentais podem estar por trás do esforço hacker.
Prevenção e solução
Para evitar ser vítima desse tipo de ataque, é importante manter o sistema operacional e os aplicativos atualizados, além de ser cauteloso ao abrir arquivos e links desconhecidos. A Samsung já corrigiu a vulnerabilidade, por isso é fundamental atualizar o dispositivo para a versão mais recente do sistema operacional.
Além disso, é importante estar ciente das possíveis ameaças e tomar medidas para proteger a segurança do dispositivo, como:
- Manter o sistema operacional e os aplicativos atualizados
- Ser cauteloso ao abrir arquivos e links desconhecidos
- Utilizar um antivírus confiável
- Fazer backups regulares dos dados
Este conteúdo pode conter links de compra.
Fonte: link