Dos vulnerabilidades de seguridad en dispositivos Samsung, debido a fallos de diseño en el asistente virtual Bixby, pueden permitir ataques remotos a nivel de sistema con un solo clic. Estas vulnerabilidades pueden ser activadas al hacer clic en un enlace enviado a través de un anuncio o una aplicación de mensajería.
Los investigadores Dimitrios Valsamaras y Ken Gannon señalaron que estas vulnerabilidades permiten a los atacantes enviar comandos no autorizados a servicios temporales debido a la comunicación de Bixby con una serie de aplicaciones y componentes del sistema.
Estas vulnerabilidades de seguridad se demostraron en el concurso de hacking Pwn2Own Ireland en 2025 y fueron corregidas por Samsung el año pasado.