文章总结： 三星和苹果手机曝出严重漏洞，成为间谍软件重点目标。三星Galaxy安卓手机中的零日漏洞CVE-2025-21042被黑客利用，植入名为LANDFALL的商业级间谍软件，可窃取麦克风录音、位置、照片等敏感数据。iPhone也面临类似攻击，利用DNG图像处理缺陷。建议三星用户立即更新2025年4月及之后发布的安全补丁以抵御此类威胁。 综合评分： 93 文章分类： 漏洞分析,移动安全,威胁情报,漏洞预警,恶意软件
：负责运行LANDFALL间谍软件的主体，并与C2（命令与控制）服务器建立HTTPS连接，进入信标循环（beaconing loop）并等待接收下一阶段的攻击载荷。</p>
</li>
<li>
<p>SELinux策略操纵器 (.so)： 这是一个更为隐蔽且危险的组件。它被设计用于操纵设备的SELinux策略，旨在为LANDFALL授予（正常应用无法获得的）更高权限，并帮助其在设备上实现持久化驻留。</p>
</li>
</ul>
<p><strong>iPhone也不能幸免，更广泛的DNG漏洞利用浪潮</strong></p>
<p>目前，尚不清楚谁是LANDFALL间谍软件或此次攻击行动的幕后黑手。</p>
<p>然而，Unit42发现LANDFALL的C2基础设施和域名注册模式，与另一个知名的威胁行为体Stealth Falcon（又名FruityArmor）的模式相吻合（dovetail）。尽管如此，截至2025年10月，尚未检测到两者之间存在直接的重叠。</p>
<p>此事件并非孤立。研究结果表明，LANDFALL的交付很可能是更广泛的“DNG 漏洞利用浪潮”的一部分。几乎在同一时间，一个针对iPhone设备的复杂攻击链也被披露，该攻击同样利用了DNG图像处理缺陷（CVE-2025-43300），并结合了WhatsApp的漏洞（CVE-2025-55177）。</p>
<p><strong>总结：三星用户需立即更新安全布丁</strong></p>
<p>Palo Alto Networks的研究员Itay Cohen表示，由于三星已在2025年4月修复了CVE-2025-21042，他们不认为这个特定的漏洞利用仍在被使用。</p>
<p>然而，警报并未完全解除。Cohen 指出：“在8月和9月，我们观察到<strong>影响三星和iOS设备的相关漏洞利用链仍然活跃，这表明类似的攻击活动直到最近仍在持续。</strong>一些可能与LANDFALL相关的基础设施也仍处于在线状态，这可能暗示着同一伙攻击者正在进行持续或后续的活动。”</p>
<p>GoUpSec认为，此事件再次凸显了移动设备操作系统和复杂文件格式（如 DNG）处理库已成为高级威胁（特别是商业间谍软件）的首要目标。对于所有三星用户而言，立即检查并确保您的设备已更新到2025年4月及之后发布的所有安全补丁，是抵御此类威胁的最关键步骤。</p>
<p>参考链接：</p>
<p>https://unit42.paloaltonetworks.com/landfall-is-new-commercial-grade-android-spyware/</p>
<p><img decoding=)
^
相 关 阅 读
72国签署首个联合国网络犯罪公约
勒索软件攻击导致无印良品在线业务瘫痪
亚马逊大规模宕机，瘫痪了半个美国互联网
查看原文：《三星、苹果手机曝严重漏洞，成间谍软件重点目标》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论