IT-sikkerhetsforskere hos Unit 42, en avdeling i Palo Alto Networks, har avsl\u00f8rt en avansert spionvarekampanje kalt Landfall som i over ett \u00e5r kunne angripe Samsung-telefoner \u2013 helt uten at brukeren merket noe.<\/p>\n
Angrep uten klikk<\/p>\n
Landfall utnyttet en alvorlig s\u00e5rbarhet i Samsungs bildebehandlingssystem. Angrepet var s\u00e5kalt \u00abzero-click\u00bb, som betyr at det ikke krevde at brukeren \u00e5pnet filer, trykket p\u00e5 lenker eller installerte apper. Det holdt at telefonen mottok et spesielt manipulert bilde i DNG-format \u2013 der den skadelige koden l\u00e5 skjult.<\/p>\n
N\u00e5r koden ble aktivert, kunne angriperne f\u00e5 full tilgang til enheten: kontakter, bilder, meldinger, nettleserhistorikk og til og med maskinvaredata. Enda verre \u2013 programvaren kunne sl\u00e5 p\u00e5 b\u00e5de kamera og mikrofon, slik at brukeren i praksis kunne overv\u00e5kes direkte.<\/p>\n
Les ogs\u00e5: <\/strong>Den skjulte AI-krigen mellom USA og Kina: Algoritmer, makt og mistillit<\/a><\/p>\n Rammet toppmodeller<\/p>\n If\u00f8lge forskerne har Landfall v\u00e6rt aktiv siden sommeren 2024 og rammet flere av Samsungs mest popul\u00e6re modeller, blant annet Galaxy S22, S23, S24, Z Flip 4 og Z Fold 4 med Android-versjonene 13 til 15. Angrepene ser ut til \u00e5 ha v\u00e6rt m\u00e5lrettet mot spesifikke brukere, hovedsakelig i Midt\u00f8sten. Vanlige forbrukere har trolig ikke v\u00e6rt direkte ber\u00f8rt, men metoden viser hvor avansert moderne mobilspionasje har blitt.<\/p>\n Samsung tettet sikkerhetshullet i april 2025, men f\u00f8rst n\u00e5 har forskerne offentliggjort detaljer om hvordan spionvaren faktisk fungerte \u2013 og hvor lenge den hadde tilgang til enhetene.<\/p>\n Industriell spionvare<\/p>\n Unit 42 beskriver Landfall som \u00abkommersiell spionvare p\u00e5 industriniv\u00e5\u00bb, i samme kategori som de avanserte verkt\u00f8yene utviklet av selskaper som NSO Group. Programvaren kunne endre telefonens interne sikkerhetssystem (SELinux) og dermed gj\u00f8re seg selv n\u00e6rmest umulig \u00e5 oppdage eller fjerne. Det skrivver input.<\/a><\/p>\n Forskerne kom over Landfall mens de unders\u00f8kte lignende svakheter som tidligere ble brukt til angrep mot Apple iOS og WhatsApp.<\/p>\n Slik beskytter du deg<\/p>\n Har du en Samsung-telefon, anbefales det \u00e5:<\/p>\n Samsung har ikke oppgitt hvor mange enheter som faktisk ble rammet, men bekrefter at s\u00e5rbarheten n\u00e5 er lukket. Landfall-saken viser likevel hvor raskt sofistikert spionvare kan utnytte selv sm\u00e5 feil i moderne smarttelefoner \u2013 og hvor viktig det er \u00e5 holde dem oppdatert.<\/p>\n\n