Samsung zakrpio kritičnu ranjivost koju su hakeri koristili za napade na Android uređaje

Mobilni telefoni, 15.09.2025, 10:00 AM

Samsung je objavio zakrpu za ozbiljnu bezbednosnu ranjivost (CVE-2025-21043) koju su, prema izveštajima, hakeri već koristili u napadima na Android uređaje. Problem je prvi put prijavljen u avgustu 2025. godine od strane bezbednosnih timova kompanija Meta i WhatsApp, a kasnije je potvrđeno da je kritična ranjivost koja omogućava daljinsko izvršavanje koda (RCE).

Prema Samsungu, propust je otkriven u libimagecodec.quram.so, biblioteci koja služi za obradu slika, koju razvija kompanija Quramsoft iz Jongina u Južnoj Koreji.

Reč je o out-of-bounds write ranjivosti koja je napadačima omogućavala da na ranjive uređaje ubace zlonamerni kod slanjem posebno pripremljenih slika. To znači da je napad mogao da uspe i bez toga da korisnik otvori ili preuzme bilo šta sumnjivo - dovoljno je bilo da primi zaraženu sliku.

Samsung nije potvrdio da su napadači ciljali isključivo korisnike WhatsApp-a, ali pošto ovu biblioteku koriste i druge aplikacije za razmenu poruka, propust je klasifikovan kao kritičan jer bi mogao biti iskorišćen na više načina.

Podsetimo, WhatsApp je u avgustu zakrpio još jednu ozbiljnu ranjivost (CVE-2025-55177) - zero-click propust na iOS i macOS platformama, koji je korišćen zajedno sa Apple-ovim zero-day propustom u veoma ciljanim napadima.

Samsung je ranjivost CVE-2025-21043 sada zakrpio u okviru Security Maintenance Release (SMR) za septembar 2025.

Pored ove zakrpe, ažuriranje donosi i bezbednosne ispravke iz Google-a i druge zakrpe iz Samsunga za dugačak spisak ranjivosti visokog i kritičnog nivoa koje pogađaju uređaje sa Android 13 do Android 16 sistemima.

Stručnjaci kažu da je ovo ažuriranje neophodno instalirati što pre, jer ranjivosti ovog tipa mogu napadačima omogućiti direktan pristup korisničkim podacima.

Šta korisnici treba da urade odmah

Proverite da li je septembarsko bezbednosno ažuriranje (2025) dostupno za vaš uređaj: otvorite Podešavanja → Ažuriranje softvera → Preuzmi i instaliraj.

Možete uključiti automatsko ažuriranje jer je brzo instaliranje bezbednosnih ažuriranja najbolja zaštita, posebno kada se radi o ranjivostima koje hakeri već koriste u napadima.