Σοβαρό κενό ασφαλείας εντοπίστηκε σε εκατομμύρια Samsung smartphones, το οποίο μπορούσε να εκμεταλλευτείται ακόμη και μέσω μιας… απλής φωτογραφίας. Η εταιρεία ξεκίνησε ήδη τη διάθεση του Security Maintenance Release (SMR) Σεπτεμβρίου 2025, το οποίο διορθώνει τη σοβαρή ευπάθεια.
Η ευπάθεια, με κωδικό CVE-2025-21043 (εσωτερικά στην Samsung: SVE-2025-1702), αφορά τις βιβλιοθήκες επεξεργασίας εικόνας (libimagecodec.quram.so) και επέτρεπε σε απομακρυσμένους επιτιθέμενους να εκτελέσουν αυθαίρετο κώδικα μέσω κακόβουλων εικόνων. Το πρόβλημα επηρεάζει συσκευές που τρέχουν One UI 5 έως One UI 8, δηλαδή Android 13 έως Android 16.
Η ευπάθεια είχε ήδη χρησιμοποιηθεί σε zero-day επιθέσεις, με τις ομάδες ασφαλείας της Meta και του WhatsApp να ειδοποιούν τη Samsung από το καλοκαίρι. Αν και η εταιρεία δεν έχει επιβεβαιώσει αν το exploit στοχεύει αποκλειστικά στο WhatsApp ή και σε άλλες εφαρμογές μηνυμάτων, θεωρείται ότι κάθε messenger που χρησιμοποιεί τη συγκεκριμένη βιβλιοθήκη θα μπορούσε να είναι ευάλωτος.
Σύμφωνα με τη Samsung, το κενό έκλεισε με την αναβάθμιση του Σεπτεμβρίου, η οποία διορθώνει συνολικά σχεδόν 100 ζητήματα ασφαλείας. Η διάθεση ξεκίνησε ήδη σταδιακά για όλα τα μοντέλα Galaxy, ενώ υπάρχει διαθέσιμος και αναλυτικός οδηγός με το rollout plan ανά συσκευή.
Αξίζει να σημειωθεί ότι η Apple είχε αντιμετωπίσει αντίστοιχη ευπάθεια σε iOS/macOS (CVE-2025-43300) τον Αύγουστο, δείχνοντας πόσο κρίσιμη είναι η συνεργασία μεταξύ εταιρειών όταν προκύπτουν zero-day exploits που πλήττουν ευρέως χρησιμοποιούμενες βιβλιοθήκες.
Για τους χρήστες Samsung, η σύσταση είναι ξεκάθαρη: εγκαταστήστε άμεσα το security patch του Σεπτεμβρίου για να προστατεύσετε τη συσκευή σας από πιθανές επιθέσεις.
1 Comment
Και κάπως έτσι έρχεται η ώρα να πω στη μητέρα μου ότι χρειάζεται καινούριο κινητό… εκτός αν η Samsung βγάλει αυτό το patch και στο Μ52, που δε το βρίσκω πουθενά στο rollout plan.