Ngày 23 tháng 1 năm 2023Ravie Lakshmanan Hack di động / Bảo mật ứng dụng
Hai lỗ hổng bảo mật đã được tiết lộ trong ứng dụng Galaxy Store của Samsung dành cho Android có thể bị kẻ tấn công cục bộ khai thác để cài đặt lén các ứng dụng tùy ý hoặc hướng nạn nhân tiềm năng đến các trang đích lừa đảo trên web.
Các vấn đề, theo dõi như CVE-2023-21433 và CVE-2023-21434được NCC Group phát hiện và thông báo cho chaebol Hàn Quốc vào tháng 11 và tháng 12 năm 2022. Samsung đã phân loại các lỗi này ở mức độ rủi ro vừa phải và phát hành các bản sửa lỗi trong phiên bản 4.5.49.8 được phát hành vào đầu tháng này.
Samsung Galaxy Store, trước đây gọi là Samsung Apps và Galaxy Apps, là kho ứng dụng dành riêng cho các thiết bị Android do Samsung sản xuất. Nó được ra mắt vào tháng 9 năm 2009.
Lỗ hổng đầu tiên trong số hai lỗ hổng là CVE-2023-21433, có thể cho phép một ứng dụng Android giả mạo đã được cài đặt trên thiết bị Samsung cài đặt bất kỳ ứng dụng nào có sẵn trên Galaxy Store.
Samsung mô tả đây là một trường hợp kiểm soát truy cập không đúng cách mà họ cho biết đã được vá bằng các quyền thích hợp để ngăn chặn truy cập trái phép.
Điều đáng chú ý ở đây là thiếu sót chỉ ảnh hưởng đến các thiết bị Samsung đang chạy Android 12 trở về trước và không ảnh hưởng đến những thiết bị đang chạy phiên bản mới nhất (Android 13).
Lỗ hổng thứ hai, CVE-2023-21434, liên quan đến một trường hợp xác thực đầu vào không đúng xảy ra khi giới hạn danh sách các miền có thể được khởi chạy dưới dạng WebView từ bên trong ứng dụng, cho phép tác nhân đe dọa bỏ qua bộ lọc và duyệt đến một miền dưới sự kiểm soát của họ.
Nhà nghiên cứu Ken Gannon của NCC Group cho biết: “Việc nhấn vào một siêu liên kết độc hại trong Google Chrome hoặc một ứng dụng giả mạo được cài đặt sẵn trên thiết bị Samsung có thể vượt qua bộ lọc URL của Samsung và khởi chạy chế độ xem web tới miền do kẻ tấn công kiểm soát”.
Bản cập nhật được đưa ra khi Samsung tung ra các bản cập nhật bảo mật cho tháng 1 năm 2023 để khắc phục một số lỗi, một số lỗi có thể bị khai thác để sửa đổi các tham số mạng của nhà mạng, kiểm soát quảng cáo BLE mà không được phép và thực thi mã tùy ý.
