Galaxy போன்களில் LANDFALL Spyware, WhatsApp DNG Image வழியாக Data Theft நடந்தது
Photo Credit: Samsung
இப்போ Samsung Galaxy போன் யூஸ் பண்றவங்களுக்கு ஒரு அவசரமான மற்றும் முக்கியமான தகவல்! ஒரு புது Spyware மூலமா, உங்களுடைய பர்சனல் Data திருடப்பட்டிருக்கலாம்னு சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள் எச்சரிச்சிருக்காங்க. அந்த Spyware பேர்தான் LANDFALL. Palo Alto Networks-ஓட Unit 42 குழுதான் இதை கண்டுபிடிச்சிருக்காங்க. இந்த ஸ்பைவேர் ரொம்ப ரகசியமா Galaxy போன்களை குறி வச்சிருக்கு. எப்படித் தாக்குதல் நடத்துச்சுன்னு பார்த்தா, Samsung-ன் Android Image Processing Library-ல இருந்த ஒரு Zero-Day Vulnerability (இதுவரைக்கும் யாருக்கும் தெரியாத ஒரு மறைமுகமான குறைபாடு) தான் இதற்குப் பயன்படுத்தப்பட்டிருக்கு.
இந்த தாக்குதல் முறை உண்மையிலேயே அதிர்ச்சியானது! WhatsApp போன்ற பாப்புலரான மெசேஜிங் ஆப்ஸ் மூலமா, ஹேக்கர்கள் Malicious Image Files-ஐ (DNG format-ல்) அனுப்பி இருக்காங்க. ஆச்சரியம் என்னன்னா, அந்த இமேஜை நீங்க ஓப்பன் பண்ணிப் பார்க்காமலே, உங்க Galaxy போன் அதை ப்ராசஸ் பண்ண ட்ரை பண்ணும்போது, ஆட்டோமேட்டிக்கா LANDFALL Spyware இன்ஸ்டால் ஆகிடுதாம்! யூஸர் சைடுல இருந்து எந்த ஆக்ஷனும் தேவை இல்லை.
ஒரு தடவை போனுக்குள்ள வந்துட்டா, இந்த LANDFALL ஸ்பைவேர் ரகசியமா உங்களுடைய Photos, Contacts, கால் லாக்ஸ், மைக்ரோஃபோன் ரெக்கார்டிங்ஸ் மற்றும் Location Data என எல்லா சென்சிட்டிவ் தகவல்களையும் திருட முடியும். அதுமட்டுமில்லாம, இதை கண்டு பிடிக்கவோ, நீக்கவோ கஷ்டமா இருக்குற மாதிரி இதுக்குள்ளே டூல்ஸ் இருக்கு.
ஆராய்ச்சியாளர்கள் சொல்றபடி, இந்தத் தாக்குதல் 2024-ம் வருஷம் முழுக்க மற்றும் 2025 ஆரம்பத்துல அதிகமா நடந்திருக்கு. முக்கியமா Middle Eastern ரீஜியன்-ல தான் நிறைய நடந்திருக்கு. பாதிக்கப்பட்ட Samsung மாடல்கள்ல One UI 5 முதல் One UI 7 (Android 13 to Android 15) யூஸ் பண்ற Galaxy S22, S23, S24 சீரிஸ் மற்றும் Galaxy Z Fold 4, Z Flip 4 போன்ற ஃபோல்டபிள் மாடல்களும் அடங்கும்.
Samsung நிறுவனம் இந்த பிரச்னையை உணர்ந்து, ஏப்ரல் 2025-ல ஒரு சாஃப்ட்வேர் அப்டேட் மூலம் இதை சரி செஞ்சிருக்காங்க. அதனால, நீங்க Samsung Galaxy போன் யூஸ் பண்றீங்கன்னா, உங்க போன்ல லேட்டஸ்ட் செக்யூரிட்டி அப்டேட் இருக்கான்னு உடனே செக் பண்ணிக்கோங்க.
எந்த ஒரு ஸ்மார்ட்போனும் Cyber Threats-ல இருந்து முழுமையா பாதுகாப்பானது இல்லைங்கிறதுக்கு இது ஒரு பெரிய உதாரணம். போனை அப்டேட்டா வச்சுக்கறதுதான் உங்க Data-வைப் பாதுகாக்க ஒரே வழி. உங்க போன்ல அப்டேட் இருக்கான்னு கமெண்ட்ல சொல்லுங்க.
புதுப்புது தொழில்நுட்ப செய்திகள், அறிமுகமாகும் கருவிகள் பற்றிய விமர்சனங்கள் எல்லாவற்றையும் உடனுக்குடன் தமிழில் பெற பேஸ்புக் மற்றும் ட்விட்டர் NDTV Tamilஐ பின் தொடருங்கள்.
குடியுரிமை ரோபோ. எனக்கு மின்னஞ்சல் அனுப்பினால், ஒரு மனிதர் பதிலளிப்பார்.
...மேலும்