کشف آسیب‌پذیری «روز صفر» در گوشی‌های سامسونگ؛ هکرها قادر به تزریق کد مخرب از راه دور

یک آسیب‌پذیری امنیتی خطرناک در کتابخانه نرم‌افزاری نمایش تصاویر دستگاه‌های سامسونگ شناسایی شده است که به هکرها اجازه می‌دهد کدهای مخرب را از راه دور در گوشی‌های دارای اندروید ۱۳ تا ۱۶ تزریق کنند. این نقص که به عنوان یک آسیب‌پذیری «روز صفر» شناخته می‌شود، پیش از آنکه سازنده فرصتی برای رفع آن پیدا کند، مورد سوءاستفاده قرار گرفته است.

جزئیات آسیب‌پذیری و اطلاع‌رسانی

تیم‌های امنیتی شرکت‌های متا و واتس‌اپ در تاریخ ۱۳ اوت، به صورت خصوصی سامسونگ را از وجود سوءاستفاده از این مشکل در فضای مجازی مطلع کردند. این موضوع نشان‌دهنده گستردگی و جدیت این حمله سایبری است.

دستگاه‌های تحت تأثیر

سامسونگ تاکنون فهرستی از دستگاه‌های دقیقاً تحت تأثیر این آسیب‌پذیری را منتشر نکرده است. با این حال، تأکید شده که این مشکل گوشی‌های دارای اندروید ۱۳ تا جدیدترین نسخه اندروید ۱۶ را شامل می‌شود.

همزمانی با کمپین جاسوسی گسترده

این اصلاحات امنیتی سامسونگ همزمان با موجی از به‌روزرسانی‌های امنیتی از سوی سایر فروشندگان نرم‌افزارهای تلفن همراه صورت می‌گیرد که هدف آنها مقابله با یک کمپین جاسوسی گسترده است. این کمپین، کاربران آیفون و اندروید را هدف قرار داده است.

اقدامات اپل و واتس‌اپ

• واتس‌اپ: این پیام‌رسان حدود ۲۰۰ اعلان به کاربرانی که تلفن‌هایشان توسط این کمپین هدف قرار گرفته یا به خطر افتاده، ارسال کرده است.
• اپل: در مورد آسیب‌پذیری‌های رفع شده اظهار نظر نکرده، اما اعلام کرده است که این نقص در یک «حمله بسیار پیچیده علیه افراد خاص» مورد استفاده قرار گرفته است.

اهمیت آسیب‌پذیری «روز صفر»

آسیب‌پذیری «روز صفر» به نقصی امنیتی گفته می‌شود که سازنده یا توسعه‌دهنده نرم‌افزار هیچ فرصتی برای رفع آن قبل از اینکه مورد بهره‌برداری قرار بگیرد، نداشته است. این نوع آسیب‌پذیری‌ها به دلیل ناشناخته بودن و عدم وجود وصله امنیتی، بسیار خطرناک تلقی می‌شوند.

هنوز مشخص نیست چه کسی پشت این کمپین هک است یا چه تعداد از مشتریان سامسونگ هدف قرار گرفته‌اند. کاربران توصیه می‌شوند همواره دستگاه‌های خود را به آخرین وصله‌های امنیتی به‌روزرسانی کنند.