Seu celular é Samsung? Cuidado! Ele pode correr risco de invasão

A Samsung Galaxy Store é a loja alternativa pré-instalada que acompanha os celulares da empresa sul-coreana. Recentemente foram detectadas duas falhas na segurança da plataforma. Por esse motivo, foi recomendado que os usuários com Android 12 ou inferior entrassem em sua Galaxy Store para fazerem uma atualização de segurança na loja.

Não sabe a versão do seu celular? Procure a especificação técnica do seu aparelho para se certificar da necessidade de uma possível atualização.

O que são as falhas na Galaxy Store?

De acordo com a NCC Group, empresa de segurança cibernética e mitigação de riscos, as vulnerabilidades foram identificadas como código. São elas:

“Aviso técnico: controle de acesso impróprio pode permite que invasores locais instalem aplicativos da Galaxy App Store.” (CVE-2023-21433).

“Aconselhamento técnico: a validação de entrada inadequada pode permitir que invasores locais executem JavaScript ao iniciar uma página da Web.” (CVE-2023-21434).

Afinal, o que essas falhas fazem com os aparelhos?

De acordo com empresa de cibersegurança, NCC Group, a primeira vulnerabilidade permitia que o invasor instalasse um aplicativo disponível na Galaxy Store, sem conhecimento do usuário.

Assim, a Galaxy Store tem uma atividade que não consegue lidar com as intenções recebidas de maneira segura. Como consequência, aplicativos são instalados no mesmo dispositivo automaticamente.

Já a segunda vulnerabilidade consiste em um webview na Galaxy App que continha um filtro que limitava os domínios. Porém, ele não estava configurado de maneira correta e permitia que o webview navegasse para um domínio que estava sendo controlado pelo invasor.

Essas vulnerabilidades haviam sido noticiadas pela Samsung em 3 de dezembro de 2022. No mesmo dia, um analista de segurança da empresa foi designado para a sua função de analisar o que havia acontecido.

Assim, no dia 18 de dezembro, houve a confirmação da vulnerabilidade, classificada em risco moderado. Dessa forma, no primeiro dia de janeiro, a Samsung lançou sua nova versão.