Advertisement
Categories : Actualités télécom

Samsung : une faille critique repérée dans son navigateur web

Advertisement

Un chercheur en sécurité a découvert en septembre dernier une faille critique dans le navigateur Internet maison de Samsung. Pour ceux d’entre vous qui n’auraient pas mis à jour l’application, la faille permet potentiellement de vous dérober des informations telles que mot de passe, cookies, identifiants de sessions.

La faille concerne les versions du navigateur de Samsung égales ou inférieures à la 5.4.02.3 et permet de contourner le principe Same-origin policy, un principe qui interdit à une page d’accéder aux contenus (scripts, variables,etc.) d’une autre page. Ainsi en l’exploitant, comme vous pouvez le voir sur la vidéo du chercheur Mishra Dhiraj, une page piégée peut rediriger vers le site de Google tout en ouvrant des fenêtres pop up. Lorsque l’utilisateur renseigne ses identifiants, ils sont récupérés par la page piégée en passant outre le principe de Same-origin policy.

Le chercheur a informé la firme coréenne de la faille et attendu qu’elle réagisse et corrige le tir avant de la publier. Donc, si vous avez mis à jour l’application, la faille a été corrigée dans les versions plus récentes. Pour vous en assurer il vous suffit de vous rendre sur votre smartphone dans “réglages”/”gestionnaire d’applications” et choisir Samsung Internet.

 

Cet article a été repris sur le site Univers FreeBox

Advertisement
administrateur

Advertisement

Articles récents

Piratage : la justice ordonne aux opérateurs de bloquer Zone Téléchargement et 27 autres sites majeurs

Une grande offensive des ayants droits sur la scène du streaming et du téléchargement illégale,…

5 novembre 2024

Bouygues Telecom frappe très fort avec une nouvelle offre box sans TV, à moins de 25€/mois avec le 8 Gbit/s et WiFi 6E

 L'opérateur présente B&You Pure Fibre : des performances de box haut de gamme pour 23.99€/mois,…

5 novembre 2024

Bouygues Telecom va lancer une nouvelle box puissante sous Android 14

Une quatrième génération de player TV Bbox est apparue sur Geekbench. Ses principales caractéristiques techniques…

5 novembre 2024

C’est officiel, clap de fin pour Disney+ et les chaînes de Disney dans les offres Canal+ dès le 1er janvier 2025

Fin de l’accord de distribution exclusive entre Canal+ et Disney, un bouleversement à plusieurs niveaux…

5 novembre 2024

Le RCS arrive sur les iPhone pour les abonnés Free Mobile

Le RCS (Rich Communication Services) largement utilisé sur Android va devenir disponible sur iPhone pour…

5 novembre 2024

Free et Cartoon Network offrent un nouveau contenu directement sur la Freebox

Abonnés Freebox, profitez sur l’Aktu Free du 1er épisode de la nouvelle saison de Teen…

4 novembre 2024
Advertisement