Une simple image partagée sur WhatsApp pourrait suffire à compromettre la sécurité de votre smartphone Samsung. Une nouvelle campagne d’attaque, baptisée “Landfall”, exploite une faille critique dans les appareils Galaxy, permettant l’installation discrète d’un logiciel espion.
Cette vulnérabilité, affectant principalement les séries Galaxy S22, S23, S24 et Z fonctionnant sous Android 13 à 15, a été découverte par l’Unité 42. Les attaquants dissimulent des logiciels malveillants dans des fichiers images DNG, qui se présentent comme des photos ordinaires envoyées via l’application de messagerie WhatsApp. La campagne est active depuis mi-2024 et profite d’un exploit “zero-day”, c’est-à-dire une faille inconnue des éditeurs, pour prendre le contrôle des appareils sans l’intervention de l’utilisateur.
L’attaque exploite la vulnérabilité CVE-2025-21042, une faille critique de la bibliothèque de traitement d’images de Samsung. Bien qu’un correctif ait été publié en avril 2025, les attaques ont persisté, témoignant de la sophistication des cybercriminels. Une autre vulnérabilité, CVE-2025-21043, corrigée en septembre 2025, pourrait également être exploitée de la même manière.
Les pays les plus touchés à ce stade sont le Maroc, l’Iran, l’Irak et la Turquie. Une fois l’appareil compromis, les attaquants obtiennent un accès étendu, incluant le contrôle du microphone et du GPS, ainsi que l’accès à des données personnelles telles que les photos et les messages.
Samsung a débuté comme une entreprise commerciale en Corée du Sud en 1938, avant de se réorienter vers l’électronique dans les années 1960. La création de Samsung Electronics en 1969 a marqué une étape cruciale, et l’entrée sur le marché de la téléphonie mobile dans les années 1990, suivie du lancement du Galaxy S en 2010, a propulsé l’entreprise au rang de leader mondial.
À lire aussi
