アーカイブ — US — techcrunch
「Landfall」スパイウェア、ゼロデイ脆弱性を悪用しSamsung Galaxyフォンをハッキング
セキュリティ研究者が、中東の個人を標的にしたスパイウェアである「Landfall」が搭載された、サムスンギャラクシーの電話をハッキングするためのゼロデイ脆弱性を発見しました。スパイウェアは2024年7月に初めて検出され、悪意のある画像がメッセージングアプリを介して送信されました。サムスンは2025年4月にその脆弱性を修正しましたが、キャンペーンの範囲や起源は依然として不明であり、ジャーナリストに対する以前の監視手法へのつながりが指摘されています。
要点
- 1. 2024年7月に発見された「Landfall」スパイウェアは、Samsung Galaxyの携帯電話を標的としています。
- 2. Galaxy携帯のソフトウェアにゼロデイの脆弱性を悪用しています（CVE-2025-21042）。
- 3. メッセージングアプリを通じて送信される悪意のある画像は、ユーザーの操作を必要としない可能性があります。
- 4. Samsungは2025年4月にパッチをリリースしました；スパイウェアキャンペーンは以前は報告されていませんでした。
- 5. このキャンペーンはおそらく中東の個人を対象としており、被害者の詳細は明確ではありません。
- 6. キャンペーンは、2012年以来活動家やジャーナリストを標的としてきたStealth Falcon監視ベンダーと関連しています。
- 7. トルコのサイバー警戒チームによってフラグが立てられた悪意のあるIPアドレスは、そこを標的とする可能性を示唆しています。
- 8. スパイウェアは、メッセージ、写真、連絡先、および位置情報にアクセス可能な包括的な監視が可能です。
なぜ重要か
- 1. 政府が後援するスパイウェアの普及は、世界的なスパイ活動の傾向を反映しています。 2. 同様の手法が世界中のジャーナリストや活動家に対して使用されており、プライバシーに対する懸念が高まっています。 3. Androidセキュリティへの注目が高まっており、ソフトウェアの脆弱性管理に対する警戒が必要です。 4. 過去のスパイウェアキャンペーンへのリンクは、監視やサイバー戦争の歴史的なパターンを浮き彫りにしています。
「Landfall」スパイウェアの発見は、モバイルデバイスの脆弱性に関連する継続的なリスクを示しており、迅速なセキュリティ対策と個人のプライバシーを標的とするスパイ活動からの保護の重要性を強調しています。