Milyonlarca Samsung Galaxy S21 cihazını riske atabilecek kritik yerel ayrıcalık yükseltme güvenlik açığı bulunduğu bildirildi. Rapora göre, kusurlar saldırganların etkilenen akıllı telefon modellerinde rastgele kod yürütmesine izin veriyor.
Zafiyet Web Bridge WebView içinde bulunuyor . WebView, saldırganların istediği uygulamaları başlatmasına izin veren bir JavaScript arayüzü sunuyor; Bu kusur, mevcut kullanıcı bağlamında rastgele kod yürütmek için diğer güvenlik açıklarıyla birlikte kullanılabiliyor. Samsung Galaxy’nin bu modeli, şirketin en popüler akıllı telefonlarından birisi, ancak hatanın başarılı bir şekilde kullanıldığına dair bir kanıt bulunmuyor.
Kaynak: securitynewspaper.com
