Протягом майже року зловмисники могли прослуховувати розмови, відстежувати місцеперебування та красти особисті дані, використовуючи лише одну хитро приховану вразливість. Давайте розбиратися, як це стало можливим і чи загрожує це вам сьогодні.
Шпигуни рік стежили за власниками Samsung GalaxyПротягом довгих десяти місяців власники флагманських смартфонів Samsung Galaxy перебували під прицілом, навіть не підозрюючи про це. Причиною стала критична вразливість «нульового дня» (CVE-2025-21042), виявлена в системній бібліотеці обробки зображень Android від Samsung. Для тих, хто не в темі, «нульовий день» означає, що про дірку в безпеці стало відомо зловмисникам раніше, ніж самим розробникам. Це дало хакерам величезну перевагу, адже у Samsung було буквально нуль днів на створення захисту до початку атак.
Атаки почалися ще в середині 2024 року, але публічно про них стало відомо лише нещодавно завдяки звіту експертів з Palo Alto Network. Шпигунське програмне забезпечення, що отримало назву LANDFALL, було націлене не на масового користувача, а на конкретних людей, переважно в країнах Близького Сходу,
таких як Туреччина, Іран, Ірак та Марокко. Метою атак, за словами дослідників, було шпигунство. Найцікавіше, що коли Samsung нарешті випустила виправлення у квітні 2025 року, компанія не зробила жодних гучних заяв, тихо залатавши небезпечну прогалину.
Під загрозою опинилися одні з найпопулярніших пристроїв компанії. До списку вразливих моделей увійшли лінійки Galaxy S22, S23, S24, а також гнучкі смартфони Galaxy Z Fold 4 та Z Flip 4. Хороша новина для власників найновіших флагманів: серія Galaxy S25 не була ціллю цієї атаки. Проте розслаблятися не варто, адже вже у вересні 2025 року Samsung довелося виправляти ще одну схожу вразливість (CVE-2025-21043) у тій самій бібліотеці обробки зображень, що свідчить про постійну боротьбу між виробниками та кіберзлочинцями.
Як одне фото перетворювало смартфон на шпигунаМеханізм атаки вражає своєю простотою та ефективністю. Зловмисникам не потрібно було змушувати вас переходити за фішинговими посиланнями чи встановлювати підозрілі додатки. Все, що було потрібно — це надіслати на ваш смартфон спеціально створений файл зображення у форматі DNG.
Це так звана «zero-click» атака, тобто атака без кліку. Ваш смартфон ставав скомпрометованим у той момент, коли він просто отримував і намагався обробити попередній перегляд цього зображення, наприклад, у месенджері.
Блок-схема для шпигунського програмного забезпечення LANDFALL Щойно шпигунське ПЗ LANDFALL потрапляло на пристрій, воно надавало хакерам майже повний контроль над ним. Можливості шпигуна були вражаючими: він міг записувати телефонні розмови та звук з мікрофона в режимі реального часу, відстежувати ваше GPS-місцеперебування, а також отримувати доступ до всіх ваших фото, повідомлень, контактів, історії дзвінків та вебперегляду. Програма була розроблена так, щоб бути максимально непомітною: вона ховалася від антивірусних сканерів і залишалася активною навіть після перезавантаження смартфона.
Цікавий момент стосується каналу розповсюдження. За даними дослідників, шкідливі зображення надсилалися через популярний месенджер WhatsApp. Проте компанія Meta, власник WhatsApp, офіційно спростувала цю інформацію. У своїй заяві для Forbes вони повідомили, що не знайшли жодних доказів,
які б підтверджували використання їхньої платформи для цих атак. Незалежно від способу доставки, сам факт існування настільки потужного та непомітного інструменту для злому змушує серйозно замислитися про безпеку наших даних.
На щастя, на сьогодні загроза під назвою LANDFALL вже неактуальна, адже Samsung випустила відповідне оновлення безпеки ще у квітні 2025 року. Проте ця історія є чудовим нагадуванням про те, наскільки важливо вчасно оновлювати свої пристрої. Експерти з кібербезпеки наполегливо радять усім власникам смартфонів Samsung на базі Android 13-15 перевірити, чи встановлено у них квітневий патч безпеки 2025 року або новіший. Також не зайвим буде вимкнути автоматичне завантаження медіафайлів у месенджерах, таких як WhatsApp і Telegram. Для тих, хто вважає себе потенційною ціллю (журналісти, активісти, політики), варто активувати спеціальні режими захисту, як-от Advanced Protection в Android. Будьте пильними та дбайте про свою цифрову гігієну
