Si tienes un smartphone Samsung, actualiza esta app: tiene un error grave de seguridad

La Galaxy Store, la tienda alternativa a Google Play para dispositivos con Android y que permite descargar e instalar aplicaciones y juegos exclusivos de Samsung, ha corregido dos fallos de seguridad que “permitían la instalación de ‘apps’ en el dispositivo móvil sin el conocimiento del usuario”, según informa Europa Press.

La compañía surcoreana lanzó el pasado 1 de enero la actualización de la Galaxy Store v4.5.49.8, que corrige sendos fallos de seguridad que fueron identificados el pasado mes de noviembre y que, tras un análisis detallado, fueron calificados de “alto riesgo”.

TE PUEDE INTERESAR

Google Pay 'desaparece' de tu móvil Android: esta es la nueva app que la sustituirá

Teknautas

Se trata de CVE-2023-21433 y CVE-2023-21434. El primero permite a los atacantes locales instalar aplicaciones que estén publicadas en la Galaxy Store sin autorización. El segundo, por su parte, permite la ejecución de código javascript al cargar una página web en un dispositivo Galaxy.

Sofware oculto sin consentimiento

Por ambas vulnerabilidades, si un atacante ha logrado publicar en la tienda de 'apps' de Samsung una aplicación maliciosa, puede posteriormente instalarla en un dispositivo móvil de la marca sin que el usuario se percate de ello, como explican los investigadores de la firma de seguridad NCC Group, quienes descubrieron los fallos.

Debido a los permisos de instalación que posee la Galaxy Store por defecto, el agujero en su seguridad permitía a otras aplicaciones instaladas en el dispositivo acceder de forma oculta a la tienda para descargar software no autorizado por el usuario, quedando su funcionamiento completamente oculto.

De este modo, NCC Group pudo instalar aplicaciones no autorizadas para, aprovechándose del segundo agujero, ejecutar código malicioso tras falsear el acceso a la web en el servicio de partidas guardadas en la nube. No obstante, no existe constancia de que esas vulnerabilidades fueran aprovechadas por terceros.

No hay constancia de que esas vulnerabilidades fueran aprovechadas por terceros

Los fallos están presentes en las versiones de software Android 12 y anteriores, para las que Samsung ha lanzado la actualización de la Galaxy Store, por lo que aconsejan instalarla cuanto antes, incluso si el usuario no descarga nada desde allí. Quienes hayan actualizado a Android 13 con One UI 5 están cubiertos contra los fallos.