Galaxy App Store Bugs کا جوڑا سائبر حملہ آوروں کو موبائل ڈیوائس تک رسائی فراہم کرتا ہے۔

Galaxy App Store، سام سنگ ڈیوائسز پر دستیاب آفیشل موبائل ایپ اسٹور، میں دو کمزوریاں ہیں، جن کا اگر فائدہ اٹھایا جائے تو، دھمکی دینے والے اداکاروں کو ایک نقصان دہ ایپلی کیشن انسٹال کرنے کی اجازت دے سکتے ہیں بغیر صارف کو یہ معلوم ہو کہ یہ واقع ہوا ہے۔

این سی سی گروپ کے تجزیہ کے مطابق، مسئلہ صرف اینڈرائیڈ 12 اور اس سے کم والے آلات کو متاثر کرتا ہے۔

پہلی کمزوری، جسے CVE-2023-21433 کے طور پر ٹریک کیا گیا ہے، حملہ آوروں کو Galaxy App Store سے ایپلیکیشنز انسٹال کرنے دیتا ہے۔ دوسرا، جسے CVE-2023-21434 کے طور پر ٹریک کیا گیا ہے، حملہ آوروں کو ایک ویب ڈومین لانچ کرنے دے سکتا ہے جسے وہ کنٹرول کرتے ہیں اور اس پر عمل کرتے ہیں۔ جاوا سکرپٹ، کیڑے پر NCC گروپ کی رپورٹ کی وضاحت کی گئی ہے۔

"سام سنگ نے گلیکسی ایپ اسٹور (ورژن 4.5.49.8) کا تازہ ترین ورژن جاری کیا ہے،" این سی سی گروپ کے کین گینن نے کہا. "صارفین کو اپنے فون پر گلیکسی ایپ اسٹور کھولنا چاہیے، اور اگر اشارہ کیا جائے تو تازہ ترین ورژن ڈاؤن لوڈ اور انسٹال کریں۔"