三星手机遭Landfall间谍软件零点击漏洞攻击详解
2025年11月10日，某网络安全研究团队发布了一份报告，披露了名为“Landfall”的商业化安卓间谍软件正在针对三星Galaxy系列设备展开攻击。这款间谍软件利用三星手机系统中存在的零点击漏洞，仅需通过一张特制的图像文件便能完成入侵，整个过程无需用户进行任何操作。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
攻击所使用的图像文件为经过特殊修改的DNG格式，属于TIFF图像结构中的一种数字原始格式。攻击者在这些图片中嵌入了包含恶意代码的ZIP压缩包，当设备后台的图像处理组件自动解析该文件时，便会触发漏洞，导致恶意程序在后台被静默提取并执行。由于整个过程完全隐蔽，用户很难察觉到任何异常。
该漏洞编号为CVE-2025-21042，已在三星于2025年4月发布的一次安全更新中被修复。在此前未更新系统的设备上，一旦恶意软件成功植入，便会立即修改系统的SELinux安全策略，突破安卓沙盒机制限制，获取高级系统权限。
在获得权限后，这款间谍软件能够全面访问设备数据，包括设备唯一标识、已安装应用清单、联系人信息、文件目录及浏览器记录等敏感内容。更为严重的是，其具备远程调用功能，能够随时激活设备的麦克风与摄像头，实现对用户的实时监听与监控。
分析显示，此次攻击具有高度针对性，并非广泛传播。受波及的设备主要集中在Galaxy S22、S23、S24系列以及Z Flip 4和Z Fold 4等折叠屏机型。感染案例的地理分布主要集中于伊拉克、伊朗、土耳其及摩洛哥等中东地区国家。目前相关技术细节已提交至安全社区，提醒用户及时更新系统以防范潜在威胁。
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票