三星集团Galaxy商店的应用程序被发现隐秘应用程序安装和欺诈行为

Samsung的SkypeGalaxy Store运用于出现了两个安全漏洞，本地身份验证可为了让这些漏洞隐蔽地装上任意运用于或将潜在的受害者引导到网络上的欺诈性登陆该网站。

这些情况被追踪为CVE-2023-21433和CVE-2023-21434。Samsung将这些漏洞列为中度几率，并在本年底初发货的4.5.49.8完整版中刊发了修复压制措施。

SamsungGalaxy Store，过去被被称作Samsung运用于和Galaxy运用于，是一个除此以外用于Samsung所制造的Skype的设备的运用于商店。它于2009年9年底大受欢迎。

两个漏洞中的第一个是CVE-2023-21433，它可以使Samsung的设备上仍未装上的强盗Skype运用于程序装上Galaxy Store上的任何运用于程序。这个在技术上只阻碍开始运行Skype12及过去的Samsung的设备，而不阻碍那些最新完整版的的设备（Skype13）。

第二个漏洞，CVE-2023-21434，涉及到在约束可从运用于程序内作为WebView启动的域的此表时发生的不合适的匹配测试实例，有效地使黑客能够绕过过滤器并订阅到他们压制的域。

此次更新是在Samsung大受欢迎2023年1年底的安全更新，以显然几个局限性，其中一些局限性可被为了让来改动运营商网络参数，未经许可压制BLE广告，并付诸任意代码执行。