Phát hiện lỗ hổng nghiêm trọng “Same Origin Policy” có trên Samsung Android Browser

www.tuoitre.vn -   03/01/2018 11:00:00 2200

Một lỗ hổng nghiêm trọng vừa được phát hiện trên ứng dụng duyệt web được cài đặt sẵn trên hàng trăm triệu thiết bị Android của Samsung, cho phép kẻ tấn công đánh cắp dữ liệu từ các tab của trình duyệt nếu người dùng vô tình truy cập phải trang web mà kẻ tấn công quản trị.

Phát hiện lỗ hổng nghiêm trọng “Same Origin Policy” có trên Samsung Android Browser

Lỗ hổng này được gọi tên là CVE-2017-17692, lỗ hổng này khai thác vấn đề Same Origin Policy (SOP) hiện đang có trên ứng dụng Samsung Internet Browser phiên bản 5.4.02.3 và cũ hơn.

Same Origin Policy (SOP) là một tính năng bảo mật tích hợp trong các trình duyệt hiện đại được thiết kế với mục đích giúp cho các trang web được tương tác trong khi phòng tránh các trang web không liên quan can thiệp.

Lỗ hổng này được phát hiện bởi Dhiraj Mishra, cho phép một trang web độc hại đánh cắp dữ liệu như là mật khẩu hay cookies từ trang web được nạn nhân mở trong các tab khác nhau.

Kẻ tấn công có thể đánh cắp cookie phiên hoạt động của nạn nhân và can thiệp vào các hoạt động đó, thậm chí là viết webmail giả danh nạn nhân.

Mishra đã báo cáo lỗ hổng này đến Samsung và được phản hồi rằng công ty đã thực hiện bản vá lỗi trên điện thoại Galaxy Note 8, ứng dụng cũng sẽ được vá lỗi với bản cập nhật Apps  store trong tháng 10.”

Do đó nếu đang sử dụng điện thoại Samsung, bạn hãy nhanh chóng cập nhật phiên bản mới nhất của ứng dụng Samsung Internet Browser nhé!

Minh Hương

TIN CÙNG CHUYÊN MỤC

Cổng bảo mật 2 bước MFA vẫn có thể bị tấ...

13/02/2024 07:00:00 199
Trong bài viết trước, Kaspersky Proguide đã đề cập 2 chiêu thức tinh vi mà tin tặc sử dụng. Hôm nay,...

4 chiêu thức tin tặc sử dụng kỹ thuật xã...

12/02/2024 08:00:00 318
Trong bài viết này, hãy cùng Kaspersky Proguide khám phá 4 chiêu thức ứng dụng kỹ thuật xã hội mà ti...

Phần mềm độc hại Android MoqHao mới bị p...

08/02/2024 08:00:00 298
Các chuyên gia bảo mật vừa phát hiện được một biến thể mới của phần mềm độc hại Android có tên MoqHa...

73 lỗ hổng bảo mật Windows được Microsof...

08/02/2024 08:00:00 266
Microsoft đã phát hành các bản vá bảo mật để giải quyết 73 lỗi bảo mật trên dòng phần mềm của mình n...

Google bắt đầu chặn tải các ứng dụng And...

07/02/2024 08:00:00 309
Google công bố chương trình thí điểm mới tại Singapore nhằm ngăn chặn người dùng tải một số ứng dụng...

Cẩn trọng tìm việc làm qua Facebook bị đ...

06/02/2024 08:00:00 237
Những kẻ tấn công an ninh mạng đang tận dụng các quảng cáo việc làm không có thật trên Facebook để d...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ