حفره های امنیتی فروشگاه برنامه سامسونگ افشا شد

در فروشگاه اپلیکیشن گلکسی سامسونگ، حفره های امنیتی شناسایی شده بود که به هکرها اجازه می دهد به گوشی سامسونگ نفوذ کنند.

- به گزارش سایت قطره و به نقل ازایسنا، سامسونگ دو آسیب پذیری در فروشگاه برنامه موبایل گلکسی را ترمیم کرد که می توانست به هکرها اجازه دهد هر اپلیکیشنی را در دستگاه هدف، بدون اطلاع صاحب آن، نصب کنند.

محققان امنیت سایبری گروه ان سی سی، این آسیب پذیری ها را اواخر دسامبر سال 2022 شناسایی کردند و به سامسونگ اطلاع دادند و این شرکت اول ژانویه، وصله 4.

5.

49.

8 را منتشر کرد.

اکنون با گذشت بیش از یک ماه از ترمیم آسیب پذیری های مذکور، محققان جزییات فنی آنها را منتشر کردند.

نخستین حفره امنیتی، نقص کنترل دسترسی نامناسب بود که می توانست برای نصب اپلیکیشن ها در اندپوینت هدف، بهره برداری شود.

حفره دوم به عنوان آسیب پذیری اعتبارسنجی ورودی نامناسب توصیف شد که می تواند برای اجرای جاوا اسکریپت مخرب در دستگاه هدف گیری شده، استفاده شود.

اگرچه برای بهره برداری از هر دو آسیب پذیری، به دسترسی محلی نیاز دارد اما برای مجرمان ماهر، این کار مسئله ای نیست.

محققان این حفره های امنیتی را با نصب کردن اپلیکیشن بازی پوکمون گو نشان دادند.

محققان تاکید کردند: این بازی، یک اپلیکیشن بی خطر است اما حفره های امنیتی مذکور برای اهداف شوم تری مورد استفاده قرار می گرفتند.