Người dùng Galaxy bị hack qua một tệp ảnh
Tin tặc có thể kiểm soát nhiều điện thoại Galaxy S24 và S23 chỉ bằng một tin nhắn WhatsApp.
Một lỗ hổng bảo mật nghiêm trọng liên quan đến nền tảng nhắn tin WhatsApp vừa được công bố, ảnh hưởng đến nhiều dòng máy cao cấp của Samsung, gồm Galaxy S24, S23 và S22. Dù hãng đã phát hành bản vá, song, những thiết bị chưa cập nhật vẫn có nguy cơ bị tấn công.
Theo nhóm nghiên cứu Unit42, phần mềm gián điệp có tên Landfall đã khai thác cách Samsung xử lý hình ảnh gửi qua phần mềm WhatsApp để theo dõi người dùng. Các mục tiêu chính được ghi nhận ở khu vực Trung Đông.
WhatsApp vô tình trở thành công cụ trung gian cho cuộc tấn công này. Tin tặc chỉ cần gửi một tệp hình ảnh định dạng DNG đến nạn nhân.
Đây là hình thức tấn công zero-click. Nghĩa là người nhận không cần nhấp vào liên kết hay cài đặt bất kỳ ứng dụng nào, nhưng thiết bị vẫn có thể bị xâm nhập.
Khi tệp DNG được gửi đến, lỗ hổng trên điện thoại Samsung tự động kích hoạt, cho phép tin tặc kiểm soát thiết bị và theo dõi người dùng mà không để lại dấu vết. Các mẫu máy bị ảnh hưởng gồm Galaxy S24, S23, S22, Z Fold4 và Z Flip4.
Nhằm ngăn chặn rủi ro, Samsung đã phát hành bản vá trong cập nhật bảo mật tháng 4. Tuy nhiên, nhiều người vẫn chưa cài đặt vì thói quen trì hoãn cập nhật phần mềm. Do vậy, người dùng cần cập nhật hệ thống để đảm bảo thiết bị được bảo vệ an toàn.
Bên cạnh đó, các chuyên gia cảnh báo rằng lỗ hổng như Landfall rất khó nhận biết trước khi bị khai thác. Vì lý do này, các công ty công nghệ lớn đang nâng cấp các biện pháp bảo mật.
Apple đã triển khai Lockdown Mode. Google cũng tích hợp hệ thống phát hiện mối đe dọa trực tiếp trên Android. Những nỗ lực này nhằm bảo vệ người dùng trước các cuộc tấn công tinh vi ngày càng gia tăng.
