Thị trường hàng hóa

  • Vàng 2,007.50 +11.50 +0.58%
  • XAU/USD 1,998.53 +9.13 +0.46%
  • Bạc 25.317 +0.246 +0.98%
  • Đồng 3.8457 -0.0158 -0.41%
  • Platin 1,112.70 +6.70 +0.61%
  • Paladi 1,513.28 +4.88 +0.32%
  • Dầu Thô WTI 74.55 +0.25 +0.34%
  • Dầu Brent 78.06 +0.34 +0.44%
  • Khí Tự nhiên 2.311 +0.006 +0.26%
  • Dầu Nhiên liệu 2.3770 +0.0078 +0.33%
  • Xăng RBOB 2.5190 +0.0065 +0.26%
  • Dầu khí London 693.00 +1.62 +0.23%
  • Nhôm 2,312.00 -15.00 -0.64%
  • Kẽm 2,602.00 -43.00 -1.63%
  • Ni-ken 23,721.00 +75.00 +0.32%
  • Copper 8,492.50 -60.00 -0.70%
  • Lúa mì Hoa Kỳ 634.60 -6.40 -1.00%
  • Thóc 17.030 -0.040 -0.23%
  • Bắp Hoa Kỳ 597.00 -3.00 -0.50%
  • Đậu nành Hoa Kỳ 1,409.50 -4.50 -0.32%
  • Dầu Đậu nành Hoa Kỳ 51.78 -0.72 -1.37%
  • Khô Đậu nành Hoa Kỳ 425.55 -1.85 -0.43%
  • Cotton Hoa Kỳ loại 2 78.62 +0.26 +0.33%
  • Ca Cao Hoa Kỳ 2,947.50 -2.50 -0.08%
  • Cà phê Hoa Kỳ loại C 188.80 -2.80 -1.46%
  • Cà phê London 2,382.00 -143.00 -5.66%
  • Đường Hoa Kỳ loại 11 26.66 +0.15 +0.57%
  • Nước Cam 269.85 -10.00 -3.57%
  • Bê 174.45 +0.15 +0.09%
  • Heo nạc 78.40 +1.52 +1.98%
  • Bê đực non 233.70 +4.38 +1.91%
  • Gỗ 348.00 -15.70 -4.32%
  • Yến mạch 327.90 +0.60 +0.18%
14:10 25/01/2023

Lỗ hổng trong ứng dụng Samsung Galaxy Store

Hai lỗ hổng bảo mật đã được tìm thấy trong ứng dụng Galaxy Store dành cho Android của Samsung có thể bị kẻ tấn công nội bộ khai thác để cài đặt lén lút các ứng dụng tùy ý hoặc hướng nạn nhân đến các trang đích lừa đảo trên web.

Các lỗ hổng có số hiệu là CVE-2023-21433 và CVE-2023-21434, đã được NCC Group phát hiện và thông báo cho Samsung vào tháng 11 và tháng 12/2022. Samsung đã phân loại các lỗ hổng này ở mức rủi ro vừa phải và phát hành các các phiên bản 4.5.49.8 hồi đầu tháng này để vá các lỗ hổng.

Samsung Galaxy Store, trước đây gọi là Samsung Apps và Galaxy Apps, là kho ứng dụng dành riêng cho các thiết bị Android do Samsung sản xuất, được ra mắt vào tháng 9/2009.

Lỗ hổng CVE-2023-21433 có thể cho phép một ứng dụng Android giả mạo đã được cài đặt trên một thiết bị Samsung để cài đặt bất kỳ ứng dụng nào có sẵn trên Galaxy Store.

Samsung mô tả đây là một trường hợp kiểm soát truy cập không đúng cách mà đã được vá bằng các quyền riêng biệt để ngăn chặn truy cập trái phép.

Điều đáng chú ý ở đây là các lỗ hổng chỉ ảnh hưởng đến những thiết bị Samsung đang chạy Android 12 trở về trước và không ảnh hưởng đến những thiết bị đang chạy phiên bản mới nhất (Android 13).

Trong khi đó, lỗ hổng CVE-2023-21434, liên quan đến xác thực không đúng đầu vào, xảy ra khi giới hạn danh sách các tên miền được khởi chạy dưới dạng WebView từ bên trong ứng dụng, cho phép tác nhân đe dọa vượt qua bộ lọc và lướt đến một tên miền dưới sự kiểm soát của chúng.

Nhà nghiên cứu Ken Gannon của NCC Group cho biết: “Việc nhấn vào một siêu liên kết độc hại trong Google Chrome hoặc một ứng dụng giả mạo được cài đặt sẵn trên thiết bị Samsung có thể vượt qua bộ lọc URL của Samsung và khởi chạy chế độ xem web tới tên miền do kẻ tấn công kiểm soát”.

Bản cập nhật được phát hành khi Samsung tung ra các bản cập nhật bảo mật tháng 1/2023 để khắc phục một số lỗ hổng, một số lỗ hổng trong đó có thể bị khai thác để sửa đổi các tham số mạng của nhà mạng, kiểm soát quảng cáo BLE (Bluetooth Low Energy - công nghệ giao tiếp không dây công suất thấp có thể được sử dụng trong một khoảng cách ngắn để cho phép các thiết bị thông minh giao tiếp với nhau) mà không cần cấp phép và thực thi mã tùy ý.

Hạnh Tâm

Theo TC Thông tin & Truyền thông

Copy link
Link bài gốc Lấy link
https://ictvietnam.vn/lo-hong-trong-ung-dung-samsung-galaxy-store-55394.html
Xem nhiều
1
ChatGPT 'đổ bộ' trên điện thoại cố định và ứng dụng nhắn tin
2
Gần 19.000 tỷ đồng của người dân 'bay hơi' vì mắc bẫy lừa đảo trực tuyến

Tag

ông lớn công nghệ công nghệ samsung ứng dụng hàn quốc lỗ hổng bảo mật

BÀI VIẾT LIÊN QUAN

Đọc thêm

Xem thêm
x