In breve

• Samsung ha corretto una vulnerabilità critica nell’analisi delle immagini (CVE-2025-21043) sfruttata in attacchi reali su Android.
• La falla risiedeva in una libreria di immagini proprietaria di Quramsoft, colpendo dispositivi Samsung a livello globale.
• Gli aggressori potevano prendere il controllo dei dispositivi inviando immagini malevole - senza bisogno di clic o download.
• L’aggiornamento di settembre 2025 risolve questa e altre gravi vulnerabilità su Android 13–16.
• Gli esperti raccomandano di installare immediatamente gli aggiornamenti di sicurezza per bloccare ulteriori sfruttamenti.

La Minaccia Invisibile: Quando le Immagini Diventano Pericolose

Immagina di ricevere una foto sul tuo telefono - un tramonto, un meme, magari uno scatto di famiglia. Ora immagina che quella semplice immagine sia un cavallo di Troia, che apre silenziosamente una porta sul retro agli hacker, tutto senza che tu tocchi o apra nulla. Non è finzione: è la realtà inquietante che gli utenti Samsung hanno affrontato nel 2025, a causa di una falla nascosta in profondità nei loro dispositivi.

La vulnerabilità, identificata come CVE-2025-21043, è stata scoperta nella libreria di immagini proprietaria di Quramsoft, uno strumento dietro le quinte su cui molte app Samsung fanno affidamento per mostrare le immagini. Quando i team di sicurezza di Meta e WhatsApp si sono imbattuti nel bug a metà anno, si sono resi conto che non era solo un rischio teorico - gli hacker lo stavano già sfruttando attivamente.

Come Funzionava l’Attacco: Oltre i Limiti e Fuori Vista

Al centro dell’attacco c’era una falla di tipo “out-of-bounds write” - un termine tecnico che indica quando un programma scrive accidentalmente dati fuori dall’area prevista, come un pittore che sporca oltre i bordi della tela. Gli hacker hanno sfruttato questo errore creando file immagine appositi: quando un dispositivo Samsung tentava di visualizzarne uno, la falla si attivava, permettendo agli aggressori di iniettare il proprio codice e prendere il controllo.

Ciò che rendeva questa vulnerabilità così pericolosa era la sua natura “zero-click”. Le vittime non dovevano aprire l’immagine né sapere che esistesse; bastava riceverla tramite un’app di messaggistica. Sebbene WhatsApp sia stato uno dei primi bersagli, gli esperti hanno avvertito che qualsiasi app che usasse la libreria vulnerabile poteva essere una porta d’accesso.

Déjà Vu: Un Modello di Infiltrazione Silenziosa

Non è la prima volta che gli aggressori trasformano le immagini in armi. Exploit “zero-click” simili, come i famigerati attacchi spyware Pegasus, hanno usato file multimediali per compromettere telefoni senza alcuna azione da parte dell’utente. Ad agosto, la stessa WhatsApp ha corretto una falla simile su dispositivi Apple, sottolineando come le piattaforme di messaggistica siano veri e propri campi di battaglia per lo spionaggio digitale.

La posta in gioco è alta. Samsung controlla una fetta enorme del mercato Android, soprattutto in Asia, Europa e Medio Oriente. Una singola vulnerabilità non corretta può propagarsi su milioni di dispositivi, trasformandoli in strumenti inconsapevoli per criminali, spie o persino stati nazionali. Con la privacy e la sicurezza digitale in bilico, la pressione sui produttori per rilasciare patch rapidamente non è mai stata così forte.

Restare al Sicuro: Aggiornare è Potere

Professionisti della sicurezza come Nivedita Murthy di Black Duck ci ricordano che la migliore difesa contro queste minacce invisibili è semplice: aggiornare, aggiornare, aggiornare. L’aggiornamento di sicurezza Samsung di settembre 2025 non solo risolve la falla di Quramsoft, ma include anche decine di altre patch critiche di Google e della divisione chip di Samsung. Ignorare questi aggiornamenti è come lasciare la porta di casa aperta dopo un furto.

Man mano che gli hacker diventano più astuti e i loro metodi più sottili, la vigilanza è responsabilità di tutti. Non aspettare il prossimo allarme - controlla subito se il tuo dispositivo ha aggiornamenti disponibili. Nel mondo ombroso del cybercrimine, pochi minuti di manutenzione possono fare la differenza tra sicurezza e compromissione silenziosa.

WIKICROOK

• Zero: Una vulnerabilità zero-day è una falla di sicurezza nascosta e sconosciuta al produttore del software, senza alcuna correzione disponibile, il che la rende estremamente preziosa e pericolosa per gli aggressori.
• Out: La verifica out-of-band conferma l’identità usando un canale separato, come una telefonata o un SMS, per aumentare la sicurezza e prevenire accessi non autorizzati.
• Esecuzione di codice da remoto: L’esecuzione di codice da remoto permette agli aggressori di eseguire comandi sul tuo computer a distanza, spesso portando al completo compromesso del sistema e al furto di dati.
• Libreria di analisi delle immagini: Una libreria di analisi delle immagini è un software che legge e interpreta file immagine; falle in queste librerie possono permettere a immagini malevole di innescare attacchi di sicurezza.
• Patch di sicurezza: Una patch di sicurezza è un aggiornamento che corregge vulnerabilità del software, proteggendo dispositivi e sistemi da minacce e attacchi informatici noti.