Dos errores en la Galaxy App Store dan acceso a los ciberatacantes a los dispositivos móviles
Galaxy App Store, la tienda oficial de aplicaciones móviles disponible en dispositivos Samsung, tiene dos vulnerabilidades que podrían permitir a los atacantes instalar una aplicación maliciosa sin que el usuario sepa si están explotados.
Según un análisis realizado por NCC Group, el problema solo afecta a los dispositivos con Android 12 e inferior.
La primera vulnerabilidad, rastreada como CVE-2023-21433, permite a los atacantes instalar aplicaciones desde Galaxy App Store. El segundo, rastreado como CVE-2023-21434, podría permitir a los atacantes lanzar un dominio web que controlan y ejecutan. JavaScriptel informe del Grupo NCC sobre los errores explicados.
«Samsung ha lanzado una versión actualizada de Galaxy App Store (versión 4.5.49.8)”, dijo Ken Gannon de NCC Group. dicho. «Los usuarios deben abrir Galaxy App Store en su teléfono y, cuando se les solicite, descargar e instalar la última versión».
Hemos recibido este contenido de ciberseguridad de: DarkReading
Encontrarás la noticia original en el enlace que sigue: https://www.darkreading.com/threat-intelligence/pair-bugs-galaxy-app-store-cyberattackers-mobile-device-access
