Уязвимость в Samsung Galaxy Store: скрытная загрузка софта на смартфоны

Уязвимость в Samsung Galaxy Store: скрытная загрузка софта на смартфоны

Уязвимость в Samsung Galaxy Store: скрытная загрузка софта на смартфоны

Опубликованы детали уязвимости в клиенте Galaxy Store, которую Samsung уже пропатчила. Проблема позволяет через XSS-атаку загрузить и/или запустить приложение на устройстве без ведома владельца; злоумышленник может этим воспользоваться для удаленного исполнения команд.

Уязвимость, найденная в Galaxy Store 4.5.32.4, (новейшая сборка в этой ветке, 4.5.45.6, вышла 29 октября), проявляется при обработке диплинков — прямых ссылок на ресурс, открывающих экран установленной программы. Контент при этом отображается с помощью WebView.

Согласно сообщению на сайте ИБ-комьюнити SSD, причиной появления проблемы является небезопасный способ проверки диплинков. В итоге, когда пользователь совершает переход, возникает возможность выполнения JavaScript-кода в контексте WebView приложения Galaxy Store.

Как оказалось, обработка диплинков на сайте Samsung MCS (Marketing & Content Service) тоже далека от совершенства и открывает возможность для межсайтового скриптинга. Исследователи создали PoC-эксплойт, который успешно отрабатывает при наличии возможности обойти настройки HTTPS-only и политики CORS, выставленные в Chrome.

Вендор выпустил патчи и раздал их OTA на все Samsung-устройства.

Подпишитесь на новости

Греф объяснил, почему российский ИИ отстаёт от Китая на полгода

Российские ИИ-модели отстают от китайских примерно на полгода, а Китай — на столько же от США. Такой технологический расклад представил глава Сбербанка Герман Греф на конференции «ГигаКонф 2026». Главной причиной отставания России он назвал ограниченный доступ к вычислительным мощностям.

Китайские разработчики, по его словам, таких проблем практически не испытывают и могут обучать модели без аналогичных инфраструктурных ограничений.

«Мы находимся в неравных условиях с китайскими компаниями, у которых фактически сегодня нет никаких ограничений в мощностях. По всем остальным параметрам, я считаю, мы ничем не уступаем», — заявил Греф.

Глава Сбербанка ожидает, что разрыв сохранится и в дальнейшем. Получается своеобразная очередь: российские модели догоняют китайские, китайские — американские, а владельцы дата-центров тем временем могут спокойно повышать цены на вычисления.

На этом фоне российский бизнес всё активнее использует зарубежные LLM. В 2026 году потребление таких моделей на крупнейших отечественных облачных платформах выросло в несколько раз, причём основной спрос сместился в сторону китайских Qwen и DeepSeek.

Оно и понятно: модели из КНР предлагают достойное качество, стоят дешевле западных аналогов и зачастую позволяют развернуть решение в собственном контуре.

RSS: Новости на портале Anti-Malware.ru