2 min

Telefony Samsung pod útokem. Útočníci nad nimi přebírají kontrolu

Sdílet

Majitelé některý modelů Galaxy jsou v ohrožení. Kritická chyba umožnila útočníkům převzít kontrolu nad mobilem i bez nějaké akce uživatele.

Jak restartovat telefon Samsung

Zdroj: Pexels

Obsah článku

Bezpečnost mobilních telefonů bývá dost podceňovaná, dokud se tedy neobjeví nějaký problém, který umožní cizímu člověku převzít nad ním kontrolu. A přesně to se stalo u některých modelů značky Samsung. Kritická chyba byla dle americké agentury CISA aktivně využita v reálných útocích. Redakce Mobify zjistila, že útočníci dovedli spouštět škodlivý kód na dálku a instalovat spyware i bez interakce oběti.

Chyba spadá pod zero-click útok, tedy není třeba akce uživatele

Slabina označená jako CVE-2025-21042, která ještě nedávno potrápila některé telefony Samsung, byla zařazena do katalogu Known Exploited Vulnerabilities (KEV), což znamená, že existují důkazy o jejím aktivním zneužívání přímo na stránkách CVE, kde jsou veškerý záznamy o zjištěných chybách.

Technicky jde o chybu spadající pod „zápis mimo vyhrazený rozsah paměti“ (v originále out-of-bounds write) v knihovně pro zpracování obrazu. Taková slabina může vést k poškození paměti a umožnit spuštění libovolného kódu. Útočník tedy může převzít kontrolu nad zařízením. Může číst data, instalovat aplikace, sledovat komunikaci a další věcí.

Nejnebezpečnější na celém tomto průšvihu je fakt, že šlo o tzv. zero-click útok. To znamená, že uživatel nemusel nic otevřít ani potvrdit. Stačilo, aby telefon automaticky zpracoval podvržený obrazový soubor, popisuje Wikipedia.

Útoky probíhaly hlavně přes WhatsApp

Podle bezpečnostního výzkumu byla tato slabina zneužívána k nasazení spywaru LANDFALL, a to prostřednictvím poškozených souborů DNG (Digital Negative). Tento formát, vyvinutý společností Adobe, běžně používají fotografové pro ukládání RAW snímků, vysvětluje MalwareBytes.

Útočníci rozesílali upravené DNG soubory například přes WhatsApp. Jakmile zařízení Galaxy daný obrázek zpracovalo, aktivovala se chyba v obrazové knihovně a došlo ke spuštění škodlivého kódu. Bez jakéhokoli varování, bez notifikace. Napadené telefony pak mohly sloužit ke špionáži, krádeži dat nebo jako vstupní bod do firemních sítí. Dotklo se to zejména modelů:

Galaxy S23
Galaxy S24
Galaxy S22
Galaxy Z Fold4
Galaxy Z Flip4

Samsung chybu opravil už v dubnu roku 2025, nicméně pozdější varování CISA potvrzuje, že slabina byla aktivní celé měsíce. A to je hodně alarmující. Útočníci často reagují rychleji než běžní uživatelé s aktualizacemi. Navíc v září 2025 byla opravena i další chyba v téže obrazové knihovně (CVE-2025-21043), což poukazuje na širší problém v oblasti zpracování multimédií.

Uživatelům doporučujeme nepodceňovat ochranu

Myslete na to, že mobilní zařízení dneska představují plnohodnotný pracovní nástroj, a tomu musí zkrátka odpovídat i přístup k bezpečnosti. Doporučujeme proto:

Okamžitě zkontrolovat a nainstalovat všechny dostupné aktualizace systému
Nepodceňovat nevyžádané soubory, i když vypadají jako běžné fotky
Instalovat aplikace výhradně z oficiálních zdrojů
Používat bezpečnostní software s aktivní ochranou v reálném čase

Zero-day útoky na mobily jsou podle nás novým standardem promyšlených kampaní. Největší riziko spočívá v nenápadnosti – oběť často nemá žádné podezření, dokud už není pozdě.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Všechny články tohoto autora

Vybrali jsme pro vás MAGAZÍNY A ZAJÍMAVOSTI

Muž našel při kopání bazénu předmět za 15 milionů korun. Historici jsou v šoku, co se v zemi skrývalo

To co mělo být úplně obyčejné kopání na zahradě se během pár hodin proměnilo v něco, co může zamíchat...

Čas pro ženy

18. 4. 2026, 23:08

3 min

Z kanonýra tvůrcem hry: Pastrňákův přerod v komplexního vůdce ohromil zámoří

„Sidney Crosby ani Alexandr Ovečkin to nedokázali,“ zní ze zámoří na adresu havířovského rodáka Davida...

SportWin

18. 4. 2026, 23:00

2 min

Třinec vyhlíží desáté finále a Nestrašil se vysmál mediálním expertům

„V té době jsem nejspíš zrovna koupal děti,“ odvětil s potutelným úsměvem zkušený útočník Andrej Nestrašil...

SportWin

18. 4. 2026, 22:36

3 min

Španělský pohár je v moci Basků. San Sebastian vyhrál ve finále na penalty

Fotbalisté San Sebastianu ve finále Španělského poháru v Seville porazili Atlético Madrid 4:3 na penalty po...

Aktuálně.cz - Sport

18. 4. 2026, 22:22

Fernando Alonso čelí v Aston Martinu kruté realitě

Britský komentátor formule 1 Alex Jacques tvrdí, že Fernandovi Alonsovi už se v šampionátu krátí čas. Podle...

SvětFormule.cz

18. 4. 2026, 22:12

1 min

Reklama

Vítězka F1 Academy debutovala v monopostu F1

Loňská šampionka F1 Academy usedla za volant monopostu Mercedesu z roku 2021 a v Silverstone absolvovala...

SvětFormule.cz

18. 4. 2026, 22:08

1 min

Dva roky pryč, teď chce všechno pustit ven. Růžička popsal vězení i hlad po návratu

Tadeáš Růžička se po propuštění z vězení vrací do boje a hned kolem sebe zvedá pozornost. Na tiskové...

SportWin

18. 4. 2026, 21:50

2 min

„Asi se rozbzučím radostí.“ Litera objímala a apelovala na ministerstvo kultury

Letošní 25. ročník knižních cen Magnesia Litera přinesl nejen rekordní počet přihlášených knih a vyšší...

Aktuálně.cz - Magazín

18. 4. 2026, 21:42

Slováci vaří halušky už staletí úplně jinak. Tato ingredience je dělá 100x jemnější

Bramborové halušky patří mezi klasiku slovenské kuchyně, ale jejich příprava má jeden detail, který se mimo...

Čas pro bydlení

18. 4. 2026, 21:41

3 min

Uvnitř Maranella: Jak Ferrari během pauzy zůstává naplno v tempu

Ani nečekaná měsíční pauza neznamená pro Ferrari zpomalení. Strávení den v Maranellu ukázal, že italská...

SvětFormule.cz

18. 4. 2026, 21:12

4 min

Reklama

Šéf McLarenu razantně odmítnul možný přestup do Ferrari

V posledních týdnech se hlasitě hovoří o možném návratu šéfa McLarenu zpět do Ferrari. Spekulace vyvolal...

SvětFormule.cz

18. 4. 2026, 21:06

1 min

Sousedka postříkala růže tímto domácím roztokem. Mšice zmizely do hodiny a letos kvetou jako divé

Jednoduchý domácí postřik si s mšicemi poradí mnohem rychleji než by člověk čekal. Mezi zahrádkáři se znovu...

Čas pro ženy

18. 4. 2026, 21:00

3 min

Luděk (48): Nechal jsem sousedovi klíče od chaty. Když jsem tam přijel bez ohlášení, zůstal jsem stát ve dveřích

Luděk bral sousedskou výpomoc jako něco normálního. Svému sousedovi důvěřoval natolik, že mu svěřil klíče...

Trendy svět

18. 4. 2026, 20:52

2 min

Tereza (31): Pozvala jsem budoucí tchyni na chalupu. Po jednom telefonátu jsem pochopila, co si o mně myslí

Tereza chtěla udělat dobrý dojem na matku svého partnera a věřila, že společný víkend všechno posune...

Trendy svět

18. 4. 2026, 20:49

2 min

Magnesia Litera zná vítěze. Knihou roku je Mariborská hypnóza od Dory Kaprálové

Novela spisovatelky Dory Kaprálové Mariborská hypnóza získala ocenění Kniha roku 2025, hlavní cenu soutěže...

Aktuálně.cz - Magazín

18. 4. 2026, 20:25

Reklama

„Vystrašilo mě to." Satoranský chyběl Barceloně dva týdny kvůli potížím se srdcem

Rozehrávač Tomáš Satoranský chyběl Barceloně dva týdny kvůli potížím se srdcem. Český basketbalista to...

Aktuálně.cz - Sport

18. 4. 2026, 20:21

Tragédie na Nürburgringu. Při hromadné nehodě zemřel jeden z pilotů

Při hromadné nehodě v kvalifikačním závodu na čtyřiadvacetihodinovku na Nürburgringu dnes zemřel jeden z...

Aktuálně.cz - Sport

18. 4. 2026, 20:18

Češi ruší klasické ložnice. Hitem je „spací kout“, který vypadá jako z pohádky a zlepší kvalitu odpočinku

Klasická ložnice z bytů pomalu mizí a není to náhoda. Lidé ji čím dál častěji nahrazují menším, klidnějším...

Čas pro ženy

18. 4. 2026, 20:16

3 min

Kašlu na klasickou sedací soupravu. Objednal jsem si novinku, která se přizpůsobí vašim zádům

Klasické sedačky pomalu mizí z obýváků, možná rychleji než kdo čekal. Lidi chtějí pohodlí, které se...

Čas pro bydlení

18. 4. 2026, 20:09

3 min

Threads dostane nový grafický kabát u webové verze

Sociální síť Threads se těší pozornosti mateřské společnosti Meta, což jde vidět na novinkách, které...

Dotekomanie.cz

18. 4. 2026, 20:00

1 min

Reklama

Vláda neposkytne předsedovi Senátu letoun k cestě na Tchaj-wan, potvrdil Babiš

Vláda podle premiéra Andreje Babiše (ANO) odmítla poskytnout předsedovi Senátu Miloši Vystrčilovi (ODS)...

Zprávy | Aktuálně.cz

18. 4. 2026, 19:51

Šarapovová se chopí mikrofonu. Nový podcast Pretty Tough chce bourat pohled na ženské ambice

Bývalá světová jednička a pětinásobná grandslamová vítězka Maria Šarapovová rozšiřuje své působení mimo...

SportWin

18. 4. 2026, 19:48

1 min

Úmrtí dětí, rakovina či tragické nehody. Slavní, se kterými se osud nemazlil

Autonehody, sebevraždy, zákeřné nemoci, ale i vraždy. Jak se s tragédiemi, které jim vstoupily do života,...

Žena.cz

18. 4. 2026, 19:40

Ani beton, ani zámková dlažba. Příjezdové cesty letos ovládl materiál, kterým voda proteče přímo do země

Jednou sucho, pak zase lijáky a zahrady to prostě nestíhají pobírat. Právě proto se čím dál víc mluví o...

Čas pro ženy

18. 4. 2026, 19:13

3 min

Muž zapil fentanyl alkoholem. Upadl do bezvědomí

V brněnských Židenicích zasahovali policisté u muže, který po kombinaci alkoholu a fentanylu upadl do...

Brněnská Drbna

18. 4. 2026, 19:00

1 min

Reklama

Doporučujeme

Právě u nás vyšlo

Telefony Samsung pod útokem. Útočníci nad nimi přebírají kontrolu

Vláda neposkytne předsedovi Senátu letoun k cestě na Tchaj-wan, potvrdil Babiš

Mají být další Putinův cíl. V zemi přitvrzují proti Rusům, kolaborantů je čím dál víc

Úmrtí dětí, rakovina či tragické nehody. Slavní, se kterými se osud nemazlil

Co se stane s tělem, když se 10 dní neosprchujete?

„Ta je ostrá!“ Magie Muchové dobývá svět, smíchu se neubránily sudí ani Ukrajinka