Según el blog de seguridad de la compañía, la vulnerabilidad, identificada como CVE-2025-21043, fue reportada por el propio WhatsApp. Samsung también confirmó que existe un código de explotación para esta vulnerabilidad, lo que indica que los hackers están explotando activamente la vulnerabilidad para realizar ataques.
Samsung emite un parche de emergencia tras descubrir una grave vulnerabilidad en millones de dispositivos.
La vulnerabilidad se debe a la forma en que el sistema operativo gestiona los archivos de imagen a través de una biblioteca de terceros. El simple hecho de recibir una foto maliciosa enviada a través de una aplicación de mensajería como WhatsApp puede activar el malware sin que el usuario tenga que abrir el mensaje ni hacer clic en ningún enlace. Se trata de un ataque sin clic, extremadamente peligroso porque es difícil de detectar para las víctimas y se utiliza a menudo en sofisticadas campañas de espionaje.
Para solucionarlo, Samsung lanzó un parche de seguridad como parte de su actualización de septiembre. Sin embargo, se expuso la debilidad inherente del ecosistema Android: a diferencia de los iPhones o los Google Pixel, que reciben actualizaciones todas a la vez, los teléfonos Galaxy tienen que esperar según el modelo, la región y el operador. Esto significa que millones de dispositivos siguen siendo vulnerables hasta que se distribuya el parche.
En un contexto de alto riesgo, Samsung recomienda a los usuarios que protejan sus dispositivos de forma proactiva actualizando el sistema operativo y las aplicaciones en cuanto estén disponibles nuevas versiones. Esta sigue siendo la medida más sencilla, pero también la más eficaz, para prevenir las amenazas del ciberespacio.
Fuente: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-lo-hong-zero-click-hang-trieu-dien-thoai-samsung-galaxy-co-the-bi-hacker-xam-nhap/20250916103637968
Kommentar (0)