🟥🔥🔥 خبر امنیتی 🔐 هک Samsung Galaxy S25؛ دسترسی مهاجمان تا سطح سیستم، دوربین و موقعیت مکانی

🚨🚨 توجه : در برخی منابع ایرانی نوشتن هکرها توانستند گوشی Samsung Galaxy S25 رو زیر 60 ثانیه هک کنند . این اشتباه هست و چنین اتفاقی رخ نداده و فقط این آمار جنبه جذب کاربر رو داره . خبر اصلی و تایید شده رو ما براتون آماده کردیم که در ادامه بخونید .

پژوهشگران امنیتی در مسابقات Pwn2Own Ireland 2025 موفق شدند گوشی پرچمدار Samsung Galaxy S25 را در دو حمله مستقل با موفقیت هک کنند؛ حملاتی که نشان داد حتی جدیدترین گوشی های هوشمند هم می توانند در برابر زنجیره ای از آسیب پذیری های نرم افزاری آسیب پذیر باشند.
پژوهشگران Ken Gannon و Dimitrios Valsamaras در یکی از این حملات، پنج آسیب پذیری مختلف را با یکدیگر ترکیب کردند و توانستند به سطح دسترسی بسیار بالای System در Android برسند؛ سطحی که در نهایت امکان Remote Code Execution یا RCE و کنترل عمیق دستگاه را فراهم می کرد.
نکته جالب اینجاست که این زنجیره از یک لینک مخرب آغاز می شد و سپس از ضعف های موجود در Samsung Members و Samsung Account عبور می کرد تا در نهایت از قابلیت های Bixby برای افزایش سطح دسترسی استفاده کند. جزئیات کامل این حمله در سال ۲۰۲۶ در کنفرانس Black Hat منتشر شد.
پژوهشگران دیگری از شرکت Interrupt Labs نیز در همان مسابقات با سوءاستفاده از یک ضعف از نوع Improper Input Validation توانستند Galaxy S25 را تحت کنترل بگیرند و در جریان آزمایش، دوربین گوشی و قابلیت ردیابی موقعیت مکانی را فعال کنند. این تیم برای کشف خود جایزه ۵۰ هزار دلاری دریافت کرد. 📱🎯
نکته مهم ⚠️ برخلاف برخی گزارش هایی که در شبکه های اجتماعی منتشر شده، این حملات به صورت رسمی به عنوان Zero-Click تایید نشده اند. در زنجیره ای که جزئیات فنی آن منتشر شده، قربانی باید ابتدا روی یک لینک مخرب کلیک می کرد؛ بنابراین این نمونه مشخص یک حمله One-Click محسوب می شود، نه Zero-Click.
موضوع Zero-Click زمانی بسیار خطرناک تر می شود که آسیب پذیری بتواند بدون باز کردن فایل، کلیک روی لینک یا هرگونه تعامل کاربر فعال شود. در چنین شرایطی حتی رفتار محتاطانه کاربر هم به تنهایی برای جلوگیری از حمله کافی نیست.
خبر خوب ✅ سامسونگ آسیب پذیری های مرتبط با این زنجیره حمله را پس از گزارش پژوهشگران اصلاح کرده و Patch های مربوط به Samsung Members و Samsung Account را منتشر کرده است. به همین دلیل نصب آخرین Security Update و به روز نگه داشتن برنامه های سیستمی Samsung اهمیت زیادی دارد.

کانال: @Hackers_Zone