Befoltozott egy súlyos biztonsági rést az Androidban a Samsung, melyet már kihasználtak a kiberbűnözők célzott, nulladik napi (zero-day) támadások során – írja a Bleeping Computer.
A CVE-2025-21043 kód alatt nyilvántartott sebezhetőség távoli kódfuttatást tesz lehetővé, és az Android 13 vagy újabb rendszerverziókat futtató Samsung eszközöket érinti. A hibát augusztus 13-án jelentette a Meta (és a WhatsApp) biztonsági csapata.
A Samsung közlése szerint a sebességet a libimagecodec.quram.so nevű rendszerkomponensben találták (lényegében ez felel a képek tömörítéséért és megjelenítéséért), és a távoli támadók akár rosszindulatú kódot is futtathatnak a kihasználásával az eszközön.
Azt nem fejtette ki a Samsung, hogy a támadások csak az általuk gyártott készülékeket használó androidosokat érintették, vagy esetleg más gyártók eszközei is érintettek lehetnek. A Meta szóvivője azonban közölte a Bleeping Computerrel, hogy korábban az Apple is javította ezt a sebezhetőséget, így az biztos, hogy nem Android-specifikus a probléma.
Tanácsos azonnal telepíteni minden elérhető biztonsági frissítést a Samsung készülékeire, de a fentiek tükrében ezt akkor is érdemes megtenni, ha más gyártó eszközét használja.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
