Ζεύγος σφαλμάτων Galaxy App Store προσφέρουν πρόσβαση σε φορητές συσκευές σε Cyberattackers

Ζεύγος σφαλμάτων Galaxy App Store προσφέρουν πρόσβαση σε φορητές συσκευές σε Cyberattackers

Χρονική σήμανση: 23 Ιανουαρίου 2023 5:00 μ.μ.
Ζεύγος σφαλμάτων Galaxy App Store προσφέρουν Cyberattackers Πρόσβαση σε φορητές συσκευές στο PlatoBlockchain Data Intelligence. Κάθετη αναζήτηση. Ολα συμπεριλαμβάνονται.

Το Galaxy App Store, το επίσημο κατάστημα εφαρμογών για κινητά που διατίθεται σε συσκευές Samsung, έχει δύο ευπάθειες, οι οποίες, εάν εκμεταλλευτούν, θα μπορούσαν να επιτρέψουν στους παράγοντες απειλών να εγκαταστήσουν μια κακόβουλη εφαρμογή χωρίς ο χρήστης να γνωρίζει ποτέ ότι έχει πραγματοποιηθεί.

Το πρόβλημα επηρεάζει μόνο συσκευές με Android 12 και χαμηλότερες, σύμφωνα με ανάλυση του NCC Group.

Η πρώτη ευπάθεια, η οποία παρακολουθείται ως CVE-2023-21433, επιτρέπει στους εισβολείς να εγκαταστήσουν εφαρμογές από το Galaxy App Store. Το δεύτερο, που παρακολουθείται ως CVE-2023-21434, θα μπορούσε να επιτρέψει στους εισβολείς να ξεκινήσουν έναν τομέα Ιστού που ελέγχουν και εκτελούν το JavaScript, εξηγείται η αναφορά του NCC Group για τα σφάλματα.

"Η Samsung κυκλοφόρησε μια ενημερωμένη έκδοση του Galaxy App Store (έκδοση 4.5.49.8)», ο Ken Gannon του NCC Group είπε. "Οι χρήστες θα πρέπει να ανοίξουν το Galaxy App Store στο τηλέφωνό τους και, εάν τους ζητηθεί, να κατεβάσουν και να εγκαταστήσουν την πιο πρόσφατη έκδοση."

Μείνετε ενημερωμένοι με τις πιο πρόσφατες απειλές για την ασφάλεια στον κυβερνοχώρο, τα τρωτά σημεία που ανακαλύφθηκαν πρόσφατα, τις πληροφορίες παραβίασης δεδομένων και τις αναδυόμενες τάσεις. Παραδίδεται καθημερινά ή εβδομαδιαία απευθείας στα εισερχόμενα του email σας.

Σφραγίδα ώρας:

Περισσότερα από Σκοτεινή ανάγνωση