«سامسونگ آسیب‌پذیری صفرروزه‌ای را که برای هک گوشی‌های مشتریانش استفاده شده بود، وصله کرد.»

سامسونگ اعلام کرده است که یک آسیب‌پذیری امنیتی صفرروزه را که برای هک کردن گوشی‌های مشتریان مورد سوءاستفاده قرار می‌گرفت، برطرف کرده است.

جزئیات آسیب‌پذیری

این نقص امنیتی در یک کتابخانه نرم‌افزاری مرتبط با نمایش تصاویر در دستگاه‌های سامسونگ کشف شده است. هکرها می‌توانستند از این حفره برای اجرای کد مخرب از راه دور روی گوشی‌های سامسونگ که از اندروید 13 تا نسخه جدید اندروید 16 استفاده می‌کنند، بهره‌برداری کنند.

کشف و گزارش

طبق اطلاعیه سامسونگ، تیم‌های امنیتی متا و واتس‌اپ در تاریخ ۱۳ آگوست این مشکل را به‌صورت خصوصی به سامسونگ گزارش دادند. همچنین مشخص شد که اکسپلویت (ابزار بهره‌برداری) این آسیب‌پذیری در فضای واقعی مورد استفاده قرار گرفته است.

سامسونگ هنوز لیست دقیقی از دستگاه‌های آسیب‌پذیر را اعلام نکرده است.

چرا این آسیب‌پذیری «صفرروزه» محسوب می‌شود؟

به این دلیل که هیچ فرصتی برای رفع مشکل قبل از سوءاستفاده وجود نداشت. در واقع، هکرها پیش از ارائه وصله امنیتی توسط سامسونگ، از این نقص بهره‌برداری کردند.

وضعیت کمپین هک

• هنوز مشخص نیست چه گروه یا نهادی پشت این کمپین هک بوده است.

• همچنین تعداد دقیق کاربران سامسونگ که تحت تأثیر قرار گرفته‌اند، روشن نیست.

• سامسونگ نیز پیش از انتشار خبر، پاسخی به درخواست رسانه‌ها نداده است.

ارتباط با دیگر حملات

وصله‌های امنیتی سامسونگ همزمان با موجی از به‌روزرسانی‌های امنیتی سایر شرکت‌ها منتشر شده‌اند که هدفشان مقابله با کمپین‌های جاسوس‌افزاری فعال است.

• اپل در ماه آگوست چندین حفره امنیتی جدی در آیفون را برطرف کرد.

• واتس‌اپ هم به‌طور جداگانه به‌روزرسانی‌هایی ارائه داد تا آسیب‌پذیری‌هایی که برای هدف قرار دادن کاربران آیفون و اندروید استفاده می‌شدند، رفع شوند.

  واتس‌اپ در گفت‌وگو با TechCrunch اعلام کرده بود که در جریان این کمپین هک، کمتر از ۲۰۰ کاربر را مطلع کرده است؛ یعنی کسانی که گوشی‌هایشان واقعاً هدف قرار گرفته یا آلوده شده بودند.

  موضع اپل

  اپل درباره جزئیات آسیب‌پذیری‌هایی که وصله کرد، اطلاع‌رسانی عمومی محدودی داشت و فقط تأکید کرد که این نقص امنیتی در جریان یک «حمله بسیار پیشرفته» علیه افراد خاص و هدفمند استفاده شده است.

  اطلاع‌رسانی به قربانیان

  اپل به طور دوره‌ای قربانیان جدید کمپین‌های جاسوس‌افزاری را شناسایی و به آنها هشدار می‌دهد. همچنین از آنها می‌خواهد برای ایمن‌سازی دستگاه‌هایشان به لابراتوار امنیت دیجیتال Access Now مراجعه کنند.

  طبق گزارش دولت فرانسه، آخرین بار در ۳ سپتامبر، اپل به تعدادی نامشخص از مشتریان خود هشدار داده که گوشی‌هایشان هدف یک کمپین جاسوس‌افزاری قرار گرفته است.

• منبع:techcrunch