अप्रैल 28, 2024
सामग्री साइबर सुरक्षा तकनीकी

सैमसंग गैलेक्सी स्टोर ऐप स्नीकी ऐप इंस्टॉल के लिए कमजोर है

एंड्रॉइड के लिए सैमसंग के गैलेक्सी स्टोर ऐप में दो सुरक्षा खामियों का खुलासा हुआ है, जिनका उपयोग एक स्थानीय हमलावर द्वारा वेब पर धोखाधड़ी वाले लैंडिंग पेजों पर स्वैच्छिक ऐप इंस्टॉल करने के लिए किया जाता है।

CVE-2023-21433 और CVE-2023-21434 के रूप में ट्रैक किए गए मुद्दों की खोज NCC समूह द्वारा की गई थी जिसे नवंबर और दिसंबर 2022 में दक्षिण कोरियाई चैबोल को सूचित किया गया था। सैमसंग ने बग को मध्यम जोखिम के रूप में वर्गीकृत किया है और संस्करण 4.5 में सुधार जारी किया है। .49.8 इसी महीने भेज दिया गया।

सैमसंग गैलेक्सी स्टोर को पहले सैमसंग ऐप्स और गैलेक्सी ऐप्स के नाम से जाना जाता था, जो सैमसंग द्वारा निर्मित Android उपकरणों के लिए उपयोग किया जाने वाला एक समर्पित ऐप स्टोर है। इसे सितंबर 2009 में लॉन्च किया गया था।
दो कमजोरियों में से पहली CVE-2023-21433 है जो गैलेक्सी स्टोर पर उपलब्ध किसी भी एप्लिकेशन को इंस्टॉल करने के लिए सैमसंग डिवाइस पर पहले से इंस्टॉल किए गए दुष्ट एंड्रॉइड ऐप को सक्षम कर सकती है।

छवि स्रोत<a href="/hi/httpswwwgooglecomampswwwxatakandroidcomaplicaciones/" androidgalaxy apps ahora galaxy store puedes descargar renovada tienda tu samsung galaxyamp target= "blank" rel="noopener" nofollow title="Xataka" android>एक्सटाका एंड्रॉइड<a>

सैमसंग ने अनुचित अभिगम नियंत्रण के मामले के रूप में वर्णित किया है जिसे अनधिकृत पहुंच को रोकने के लिए उचित अनुमतियों के साथ पैच किया गया है।

यह कमी उन सैमसंग उपकरणों को प्रभावित करती है जो एंड्रॉइड 12 और उससे पहले चल रहे हैं और जो नवीनतम संस्करण (एंड्रॉइड 13) पर हैं उन्हें प्रभावित नहीं करता है।

दूसरी भेद्यता जो CVE-2023-21434 है, अनुचित इनपुट सत्यापन के एक उदाहरण से संबंधित है, जो डोमेन की सूची को सीमित करते समय होती है, जिसे ऐप के भीतर से WebView के रूप में लॉन्च किया जा सकता है, जो प्रभावी रूप से एक खतरे वाले अभिनेता को फ़िल्टर को बायपास करने और ब्राउज़ करने में सक्षम बनाता है। डोमेन उनके नियंत्रण में है।

Google क्रोम में एक दुर्भावनापूर्ण हाइपरलिंक टैप करना या सैमसंग डिवाइस पर एक पूर्व-स्थापित दुष्ट एप्लिकेशन जो सैमसंग के यूआरएल फ़िल्टर को बायपास कर सकता है और हमलावर नियंत्रित डोमेन में वेबव्यू लॉन्च कर सकता है।

अपडेट तब आता है जब सैमसंग ने जनवरी 2023 के महीने के लिए कई खामियों को दूर करने के लिए सुरक्षा अपडेट जारी किए, जिनमें से कुछ का उपयोग वाहक नेटवर्क मापदंडों को संशोधित करने के लिए किया जा सकता है जो बिना अनुमति के बीएलई विज्ञापन को नियंत्रित करते हैं।

प्रातिक्रिया दे

आपका ईमेल पता प्रकाशित नहीं किया जाएगा. आवश्यक फ़ील्ड चिह्नित हैं *

hi_INहिन्दी