کشف حمله سایبری به گوشیهای سامسونگ
محققان امنیتی اعلام کردند یک خانواده ناشناخته از جاسوسافزار اندرویدی به نام لندفال (LANDFALL) حدود یک سال از شکاف امنیتی روز صفر در گوشیهای گلکسی سامسونگ سوءاستفاده کرده است. این بدافزار توانایی ضبط تماسها، ردیابی موقعیت مکانی و جمعآوری تصاویر و دادههای شخصی کاربران را داشته است. سامسونگ در آوریل سال جاری میلادی این آسیبپذیری را ترمیم کرد.
جزئیات حمله و آسیبپذیری CVE-2025-21042
بر اساس گزارشهای جدید، کمپین نظارتی لندفال از جولای ۲۰۲۴ آغاز شد و از باگ CVE-2025-21042 در بخش پردازش تصاویر گالری سامسونگ بهرهبرداری کرد. این نقص امنیتی گوشیهای گلکسی با نسخههای اندروید ۱۳، ۱۴ و ۱۵ را تحت تأثیر قرار داده است. کارشناسان امنیتی تأکید دارند که این حمله بهصورت دقیق و سازمانیافته طراحی شده و نشاندهنده یک عملیات خرابکارانه با انگیزههای سیاسی یا اطلاعاتی است.
هدف قرار گرفتن کاربران در خاورمیانه
به گفته محققان، این جاسوسافزار عمدتاً کاربران گوشیهای گلکسی در کشورهای خاورمیانه از جمله ایران، عراق، ترکیه و مراکش را هدف گرفته است. استفاده از زیرساختهای سفارشی و طراحی ماژولار بدافزار نشان میدهد که عاملان حمله به دنبال جمعآوری گسترده اطلاعات بودهاند.
روش آلودهسازی بدون تعامل کاربر
کارآگاهان سایبری توضیح دادند که سوءاستفاده از باگ CVE-2025-21042 از طریق ارسال تصاویر مخرب به دستگاههای قربانیان انجام شده است. نکته مهم این حمله آن است که هیچ نیازی به تعامل کاربر برای آلوده شدن دستگاه وجود نداشت؛ به عبارت دیگر، صرف دریافت تصویر آلوده کافی بود تا گوشی هدف قرار گیرد.
مقایسه با حملات مشابه
هنوز تعداد دقیق قربانیان این حمله مشخص نیست. با این حال، در یک کمپین مشابه که سیستمعامل iOS و پیامرسان واتساپ را هدف گرفته بود، کمتر از ۲۰۰ نفر آلوده شدند. این موضوع نشان میدهد که حملات مبتنی بر شکافهای امنیتی روز صفر میتوانند دامنهای محدود اما بسیار هدفمند داشته باشند.
جمعبندی
کشف جاسوسافزار لندفال در موبایلهای سامسونگ گلکسی بار دیگر اهمیت بهروزرسانیهای امنیتی و نقش حیاتی آنها در حفاظت از کاربران را یادآور شد. این حمله نشان داد که حتی برندهای بزرگ فناوری نیز در برابر تهدیدات سایبری آسیبپذیر هستند و مقابله با چنین حملاتی نیازمند همکاری گسترده میان شرکتهای فناوری، محققان امنیتی و کاربران است.
**مسعود کریمی**
دبیر سرویس فناوریهای نوظهور
مسعود کریمی تحلیلگر فناوری، نویسنده و روزنامهنگار حوزه تکنولوژی با بیش از هشت سال تجربه حرفهای در زمینه پوشش تحولات فناوریهای نوین، هوش مصنوعی و برنامهنویسی است. تمرکز اصلی وی بر تحلیل روندهای نوظهور در دنیای فناوری، بررسی تأثیرات اجتماعی هوش مصنوعی و پوشش رویدادهای مهم حوزه تکنولوژی میباشد.
**تحصیلات**
وی دارای مدرک کارشناسی مهندسی نرمافزار از دانشگاه علم و صنعت ایران است. در دوران تحصیل، علاوه بر دروس دانشگاهی، به صورت خودآموز به یادگیری مباحث نوین در حوزه هوش مصنوعی، یادگیری ماشین و برنامهنویسی پیشرفته پرداخته و در چندین دوره تخصصی مرتبط با فناوریهای نوظهور شرکت کرده است.
**سوابق حرفهای**
کریمی فعالیت حرفهای خود را از سال ۱۳۹۶ با راهاندازی یک وبلاگ شخصی در زمینه تحلیل فناوریهای نوین آغاز کرد. در آن وبلاگ، به بررسی موضوعاتی مانند هوش مصنوعی، یادگیری ماشین و تحولات دنیای برنامهنویسی میپرداخت که با استقبال جامعه فناوری کشور مواجه شد.
پس از کسب تجربه و شناخته شدن در محافل تخصصی، به عنوان نویسنده و تحلیلگر با چندین مجله و وبسایت معتبر حوزه تکنولوژی همکاری کرد. وی در این دوران موفق به تولید دهها مقاله تحلیلی و گزارش تخصصی درباره جدیدترین دستاوردهای فناوری جهان شد.
وی از سال ۱۳۹۹ به تیم تحریریه مجله تکنولوژی آپلود پیوسته و اکنون به عنوان دبیر سرویس فناوریهای نوظهور در این رسانه فعالیت میکند. در این مسئولیت، تیم نویسندگان و تحلیلگران این حوزه را رهبری کرده و بر تولید محتوای تخصصی درباره هوش مصنوعی، فناوریهای دیجیتال، سختافزار، نرمافزار و تحولات صنعت فناوری نظارت دارد.
**تخصصها و حوزههای کاری**
تخصص اصلی کریمی در تحلیل روندهای فناوریهای نوظهور، بررسی تحولات هوش مصنوعی و یادگیری ماشین، پوشش رویدادهای مهم صنعت تکنولوژی و گزارشنویسی تحلیلی است. وی همچنین در زمینه فناوریهای سختافزاری، گوشیهای هوشمند، کنسولهای بازی و تحولات دیجیتال تجربه قابل توجهی دارد.
**روششناسی حرفهای**
رویکرد کریمی در تحلیل فناوری مبتنی بر پایش مستمر منابع معتبر جهانی، اعتبارسنجی اخبار و اطلاعات، ترجمه دقیق مفاهیم تخصصی به زبانی ساده و قابل فهم برای مخاطب عمومی است. وی در تحلیلهای خود بر تفکیک دقیق واقعیتها از شایعات، بررسی تأثیرات اجتماعی فناوری و پرهیز از بزرگنمایی دستاوردها تأکید دارد.
**عضویت در نهادهای تخصصی**
وی عضو انجمن صنفی روزنامهنگاران فناوری ایران است و در چندین همایش و رویداد تخصصی حوزه فناوری به عنوان کارشناس و تحلیلگر مشارکت داشته است.
