Des smartphones Samsung ont été la cible d’un logiciel espion sophistiqué, nommé Landfall, pendant près d’un an. Exploitant une faille de sécurité inconnue jusqu’à présent, ce malware permettait de voler des données personnelles et de prendre le contrôle des fonctions essentielles des appareils.
La découverte de Landfall, révélée par l’équipe de renseignement sur les menaces Unit 42 de Palo Alto Networks, suscite de vives inquiétudes dans le domaine de la cybersécurité. Ce logiciel espion se distingue par sa capacité à infecter les appareils sans nécessiter d’action de la part de l’utilisateur – une technique dite « sans clic ». Les attaquants diffusaient des fichiers image DNG (Digital Negative) manipulés, contenant du code malveillant, via des applications de messagerie comme WhatsApp. Une fois ces images traitées par le système, le malware s’infiltrait profondément, modifiant les politiques de sécurité SELinux pour obtenir des privilèges accrus.
Les attaques se sont concentrées principalement sur des pays du Moyen-Orient, notamment l’Irak, l’Iran, la Turquie et le Maroc. Les chercheurs estiment que ces ciblages précis suggèrent une volonté de surveillance sélective de groupes spécifiques. Bien qu’un correctif de sécurité ait été publié par Samsung en avril 2025, l’identité des auteurs de ces attaques reste inconnue. Néanmoins, des similitudes avec des logiciels espions développés par des entreprises spécialisées, comme le groupe NSO, laissent penser à une origine professionnelle.
L’incident souligne l’urgence de corriger rapidement les vulnérabilités de sécurité. Les exploits « Zero Day », qui profitent de failles inconnues des développeurs, constituent un défi majeur pour la sécurité informatique. Il est donc crucial pour les entreprises et les particuliers de maintenir leurs appareils à jour pour se protéger contre de telles menaces. Cependant, la divulgation des détails techniques de Landfall pourrait également inciter d’autres acteurs malveillants à adopter des méthodes similaires pour compromettre des appareils non protégés.