Cửa hàng ứng dụng Samsung Galaxy Store bị lỗ hổng bảo mật cho phép ứng dụng lừa đảo cài đặt trên thiết bị

www.tuoitre.vn -   23/01/2023 08:00:00 710

Hai lỗ hổng bảo mật đã được tiết lộ trong ứng dụng Galaxy Store của Samsung dành cho Android có thể bị kẻ tấn công cục bộ khai thác để cài đặt lén các ứng dụng tùy ý hoặc hướng nạn nhân tiềm năng đến các trang đích lừa đảo trên web.

Cửa hàng ứng dụng Samsung Galaxy Store bị lỗ hổng bảo mật cho phép ứng dụng lừa đảo cài đặt trên thiết bị

Các lỗ hổng bảo mật được theo dõi là CVE-2023-21433 và CVE-2023-21434, đã được NCC Group phát hiện và thông báo cho Samsung vào tháng 11 và tháng 12 năm 2022. Samsung đã phân loại các lỗi này ở mức rủi ro vừa phải và phát hành các bản sửa lỗi trong phiên bản 4.5.49.8 vận chuyển vào đầu tháng này.

Samsung Galaxy Store, trước đây gọi là Samsung Apps và Galaxy Apps, là kho ứng dụng dành riêng cho các thiết bị Android do Samsung sản xuất. Nó được ra mắt vào tháng 9 năm 2009.

Lỗ hổng đầu tiên trong số hai lỗ hổng là CVE-2023-21433, có thể cho phép một ứng dụng Android giả mạo đã được cài đặt trên thiết bị Samsung cài đặt bất kỳ ứng dụng nào có sẵn trên Galaxy Store.

Samsung mô tả đây là một trường hợp kiểm soát truy cập không đúng cách mà họ cho biết đã được vá bằng các quyền thích hợp để ngăn chặn truy cập trái phép.

Điều đáng chú ý ở đây là thiếu sót chỉ ảnh hưởng đến các thiết bị Samsung đang chạy Android 12 trở về trước và không ảnh hưởng đến những thiết bị đang chạy phiên bản mới nhất (Android 13).

Lỗ hổng thứ hai, CVE-2023-21434, liên quan đến một trường hợp xác thực đầu vào không đúng cách xảy ra khi giới hạn danh sách các miền có thể được khởi chạy dưới dạng WebView từ bên trong ứng dụng, cho phép tác nhân đe dọa bỏ qua bộ lọc và duyệt đến một cách hiệu quả. một miền dưới sự kiểm soát của họ.

Nhà nghiên cứu Ken Gannon của NCC Group cho biết: “Việc nhấn vào một siêu liên kết độc hại trong Google Chrome hoặc một ứng dụng giả mạo được cài đặt sẵn trên thiết bị Samsung có thể vượt qua bộ lọc URL của Samsung và khởi chạy chế độ xem web tới miền do kẻ tấn công kiểm soát”.

Bản cập nhật được đưa ra khi Samsung tung ra các bản cập nhật bảo mật cho tháng 1 năm 2023 để khắc phục một số lỗi, một số lỗi có thể bị khai thác để sửa đổi các tham số mạng của nhà mạng, kiểm soát quảng cáo BLE mà không được phép và thực thi mã tùy ý.

Nếu bạn là người dùng Samsung hãy lưu ý cập nhật bản vá mới nhất để bảo vệ bản thân.

Hương – Theo TheHackerNews  

TIN CÙNG CHUYÊN MỤC

Kaspersky dự báo toàn cảnh xu hướng các ...

16/11/2023 08:00:00 636
Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) của Kaspersky đã đưa ra những thông tin chi tiết và dự...

Cách khắc phục thông báo lỗi "Giải phóng...

15/11/2023 08:00:00 482
Google Chrome là một trong những trình duyệt web được sử dụng rộng rãi nhất—nhưng điều đó không có n...

Bạn có thể làm gì để khắc phục lỗ hổng Z...

14/11/2023 08:00:00 407
Microsoft Outlook của bạn là cổng email phổ biến với nhiều người, nhưng nếu đó cũng là cửa ngõ dẫn đ...

Quảng cáo Google độc hại lừa người dùng ...

13/11/2023 08:00:00 649
Các tác nhân đe dọa đang lợi dụng các kết quả tìm kiếm bị thao túng và các quảng cáo giả mạo của Goo...

DarkCasino mối đe doạ APT mới nổi đang k...

10/11/2023 08:00:00 576
Một nhóm hack lợi dụng lỗ hổng bảo mật được tiết lộ gần đây trong phần mềm WinRAR dưới dạng zero-day...

Tin tặc có thể khai thác Google Workspac...

09/11/2023 08:00:00 557
Một tập hợp các phương thức tấn công mới đã được chứng minh chống lại Google Workspace và Google Clo...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ