نفوذ جاسوس‌افزار LandFall به گلکسی‌های سامسونگ در خاورمیانه از طریق واتساپ برای بیش از یک سال

گزارشی جدید نشان می‌دهد که جاسوس‌افزار پیشرفته‌ای به نام LandFall توانسته است با بهره‌گیری از یک حفره امنیتی ناشناخته در کتابخانه پردازش تصویر اندروید سامسونگ، برای بیش از یک سال به طور مخفیانه به اطلاعات کاربران گوشی‌های گلکسی در منطقه خاورمیانه دسترسی پیدا کند. این بدافزار که به طور فزاینده‌ای هوشمند و پیچیده عمل می‌کرده، از طریق ارسال تصاویر در پیام‌رسان واتساپ منتقل می‌شده و نیازی به اقدام کاربر مانند دانلود فایل یا کلیک بر روی لینک نداشته است.

نفوذ مخفیانه LandFall از طریق واتساپ

این جاسوس‌افزار از یک نقص امنیتی حیاتی در سیستم عامل اندروید سامسونگ سوءاستفاده می‌کرد. این حفره به مهاجمان اجازه می‌داد تا کدهای مخرب دلخواه خود را صرفاً با ارسال یک تصویر آلوده در واتساپ، روی دستگاه قربانی اجرا کنند. این روش حمله، که به حملات «بدون کلیک» (Zero-Click) معروف است، یکی از خطرناک‌ترین روش‌های نفوذ محسوب می‌شود.

گستره دسترسی و اطلاعات سرقت شده

پس از آلوده شدن دستگاه، جاسوس‌افزار LandFall به یک ابزار نظارتی کامل تبدیل می‌شد و دسترسی گسترده‌ای به اطلاعات شخصی قربانی پیدا می‌کرد. این اطلاعات شامل موارد زیر بود:

• تصاویر و پیام‌ها: دسترسی کامل به گالری و محتوای پیام‌های متنی.
• مخاطبین: سرقت فهرست کامل مخاطبین ذخیره‌شده روی گوشی.
• موقعیت مکانی: دسترسی به موقعیت مکانی زنده (Live Location) کاربر.
• صدای محیط: قابلیت ضبط صدای میکروفون دستگاه.

واحد تحقیقاتی Unit 42 از شرکت Palo Alto Networks که نخستین بار این رخنه امنیتی را شناسایی کرد، اعلام نمود که این جاسوس‌افزار یک ابزار نظارتی تجاری بوده و برای حملات بسیار هدفمند علیه افراد خاص به کار رفته است.

مدل‌های آسیب‌پذیر و مناطق درگیر

ردپای این حملات گسترده از تیر ماه ۱۴۰۳ در چندین کشور خاورمیانه و شمال آفریقا مشاهده شده است. این عملیات جاسوسی، کاربران را در کشورهای زیر هدف قرار داده بود:

• ترکیه
• مراکش
• ایران
• عراق

گوشی‌های سامسونگ که در برابر این آسیب‌پذیری، که بیش از یک سال فعال بوده، آسیب‌پذیر بودند، شامل مدل‌های پرچمدار و تاشو می‌شدند:

• گلکسی اس ۲۳ (Galaxy S23)
• گلکسی اس ۲۴ (Galaxy S24)
• برخی مدل‌های تاشو گلکسی زد (Galaxy Z Fold/Flip)

در گزارش‌های اولیه، پرچمدار فعلی سامسونگ، یعنی گلکسی اس ۲۵، در برابر این آسیب‌پذیری ایمن اعلام شده است.

شناسایی و رفع آسیب‌پذیری

خوشبختانه، شرکت سامسونگ توانست این حفره امنیتی با شناسه CVE-2025-21042 را شناسایی و در به‌روزرسانی امنیتی ماه آوریل ۲۰۲۵ به طور کامل برطرف سازد.

این حادثه بار دیگر بر اهمیت حیاتی دریافت منظم به‌روزرسانی‌های امنیتی از سوی سازندگان تأکید می‌کند؛ چرا که حتی دستگاه‌هایی که نسخه‌های جدید سیستم عامل اندروید را دریافت نمی‌کنند، باید برای حفظ امنیت در برابر چنین تهدیداتی، پچ‌های امنیتی را نصب نمایند.