KYBEZ

Bezpečnostní experti odhalili špionážní kampaň, která zneužívala dosud neznámou zranitelnost v některých telefonech Samsung Galaxy. Útočníci dokázali infikovat zařízení pouhým zasláním obrázku přes WhatsApp – bez toho, aby uživatel musel na cokoliv kliknout. Nově objevené spyware řešení dostalo název LandFall a podle analytiků jde o jeden z nejsofistikovanějších útoků proti mobilním telefonům za poslední dobu.

Útok skrytý v „nevinném“ obrázku

Základem celé operace byla zero-day zranitelnost v knihovně pro zpracování obrázků, kterou Samsung využívá ve vybraných modelech. Útočníci odesílali obětem zprávy obsahující zdánlivě obyčejný obrázek ve formátu JPEG. Ve skutečnosti však šlo o soubor typu DNG přeformátovaný tak, aby vypadal jako běžná fotografie.

Jakmile telefon takový obrázek automaticky načetl – například při generování náhledu – došlo k explozi chyby a instalaci škodlivého kódu. Uživatelská interakce nebyla potřebná, což tento typ útoku řadí mezi nejnebezpečnější. Takzvané zero-click zneužití se v posledních letech objevuje hlavně v souvislosti s komerčními spyware nástroji určenými pro státní aktéry.

Špionážní funkce a modulární architektura

Po úspěšném útoku se do telefonu stáhl modulární spyware LandFall, který umožňoval útočníkům výrazně zasáhnout do soukromí oběti. Tyto funkce zahrnovaly přístup k fotografiím, zprávám, polohovým údajům či záznamům hovorů. Malware byl navíc schopen aktivovat mikrofon, stahovat další moduly a trvale se udržet v systému i po restartu.

Výzkumníci zároveň upozorňují, že LandFall obsahoval mechanismy pro obcházení bezpečnostních nástrojů a detekčních systémů, což ukazuje na pokročilou úroveň vývoje a celkovou profesionalizaci útoku.

Cílené útoky a možné pozadí operace

Z dostupných informací vyplývá, že útoky nebyly plošné. Dopady jsou hlášeny zejména ze zemí na Blízkém východě a v severní Africe, tedy z regionů, které bývají častým cílem státem sponzorovaných špionážních aktivit. Analytici proto nevylučují, že LandFall může pocházet od komerčního dodavatele ofenzivních kybernetických nástrojů.

Přestože nebyla zveřejněna jasná vazba na konkrétní subjekt, struktura kampaně i její sofistikovanost připomínají dřívější operace privátních „spyware firem“, jejichž nástroje v minulosti zneužívaly vládní složky v několika státech.

Samsung vydal opravu, riziko ale trvá

Samsung chybu opravil bezpečnostní aktualizací vydanou letos na jaře. Přesto odborníci varují, že mnoho uživatelů aktualizace neinstaluje včas – což zvyšuje pravděpodobnost, že podobné útoky budou dál úspěšné. Zvláště to platí v případě zařízení používaných ve firemním prostředí nebo v regionech s nízkou mírou správy koncových stanic.

Bezpečnostní týmy doporučují zejména:

• co nejrychleji aktualizovat zařízení Samsung na nejnovější verzi systému,

• vypnout automatické stahování médií v komunikačních aplikacích,

• monitorovat zařízení na známky podezřelého chování.

Objev spyware LandFall znovu ukazuje, jak zranitelným prvkem jsou chytré telefony v moderních špionážních a kybernetických operacích. Zneužití obrázkové knihovny přitom demonstruje, že i zdánlivě neškodné funkce telefonu mohou sloužit jako vstupní brána k sofistikovanému útoku. Incident zároveň potvrzuje trend, kdy komerční spyware nástroje stále více připomínají arzenál státních zpravodajských služeb.