Deux failles de s\u00e9curit\u00e9 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans l’application Galaxy Store de Samsung pour Android qui pourraient \u00eatre exploit\u00e9es par un attaquant local pour installer furtivement des applications arbitraires ou diriger des victimes potentielles vers des pages de destination frauduleuses sur le Web.<\/p>\n
Les probl\u00e8mes, suivis comme CVE-2023-21433 et CVE-2023-21434<\/strong>ont \u00e9t\u00e9 d\u00e9couvert<\/a> par NCC Group et notifi\u00e9e au chaebol sud-cor\u00e9en en novembre et d\u00e9cembre 2022. Samsung classifi\u00e9<\/a> les bogues \u00e0 risque mod\u00e9r\u00e9 et les correctifs publi\u00e9s dans la version 4.5.49.8 exp\u00e9di\u00e9s plus t\u00f4t ce mois-ci.<\/p>\n Samsung Galaxy Store, anciennement connu sous le nom de Samsung Apps et Galaxy Apps, est une boutique d’applications d\u00e9di\u00e9e utilis\u00e9e pour les appareils Android fabriqu\u00e9s par Samsung. Il a \u00e9t\u00e9 lanc\u00e9 en septembre 2009.<\/p>\n La premi\u00e8re des deux vuln\u00e9rabilit\u00e9s est CVE-2023-21433, qui pourrait permettre \u00e0 une application Android malveillante d\u00e9j\u00e0 install\u00e9e sur un appareil Samsung d’installer n’importe quelle application disponible sur le Galaxy Store.<\/p>\n Samsung l’a d\u00e9crit comme un cas de contr\u00f4le d’acc\u00e8s inappropri\u00e9 qui, selon lui, a \u00e9t\u00e9 corrig\u00e9 avec les autorisations appropri\u00e9es pour emp\u00eacher tout acc\u00e8s non autoris\u00e9.<\/p>\n Il convient de noter ici que la lacune n’affecte que les appareils Samsung qui ex\u00e9cutent Android 12 et avant, et n’affecte pas ceux qui sont sur la derni\u00e8re version (Android 13).<\/p>\n La deuxi\u00e8me vuln\u00e9rabilit\u00e9, CVE-2023-21434, concerne une instance de validation d’entr\u00e9e incorrecte se produisant lors de la limitation de la liste des domaines pouvant \u00eatre lanc\u00e9s en tant que WebView<\/a> depuis l’application, permettant ainsi \u00e0 un pirate de contourner le filtre et d’acc\u00e9der \u00e0 un domaine sous son contr\u00f4le.<\/p>\n \u00ab\u00a0Appuyer sur un lien hypertexte malveillant dans Google Chrome ou sur une application malveillante pr\u00e9install\u00e9e sur un appareil Samsung peut contourner le filtre d’URL de Samsung et lancer une vue Web vers un domaine contr\u00f4l\u00e9 par un attaquant\u00a0\u00bb, a d\u00e9clar\u00e9 Ken Gannon, chercheur au NCC Group.<\/p>\n La mise \u00e0 jour intervient alors que Samsung a d\u00e9ploy\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour le mois de janvier 2023 pour rem\u00e9dier \u00e0 plusieurs d\u00e9fauts<\/a>dont certains pourraient \u00eatre exploit\u00e9s pour modifier les param\u00e8tres du r\u00e9seau de l’op\u00e9rateur, contr\u00f4ler la publicit\u00e9 BLE sans autorisation et r\u00e9aliser l’ex\u00e9cution de code arbitraire.<\/p>\n <\/p>\n