Vulnérabilité de gestion de privilèges incorrecte dans Samsung Internet antérieur à la version 25.0.0.41 permet à des attaquants locaux de contourner la protection des cookies.

Cette vulnérabilité permet à un attaquant local d'exploiter une faille de gestion des privilèges au sein de Samsung Internet. En contournant la protection des cookies, l'attaquant peut potentiellement accéder à des informations sensibles stockées dans ces cookies, telles que des identifiants de session, des préférences utilisateur ou des données de paiement. L'impact est limité à un accès local, mais la compromission des cookies peut permettre à l'attaquant d'usurper l'identité de l'utilisateur et d'effectuer des actions en son nom. Bien qu'il n'y ait pas de cas d'exploitation publique connus à ce jour, la possibilité de contourner les protections des cookies représente un risque significatif pour la confidentialité des utilisateurs.

Users of Samsung devices running vulnerable versions of Samsung Internet (≤24.0.0.40) are at risk. This includes individuals who haven't updated their browser recently, as well as organizations that manage fleets of Samsung devices and may need to proactively deploy the update. Shared devices or those with lax security practices are particularly vulnerable.

• android / app: Examine application permissions for unusual access to cookies or browser data. Use Android Debug Bridge (ADB) to inspect the Samsung Internet application's data directory for suspicious files or configurations.

adb shell pm list packages -f
adb shell ls -l /data/data/com.sec.android.app.sbrowser

• android / app: Monitor system logs for unusual activity related to cookie access or modification. Use Android Studio's Logcat to filter for relevant events. • android / app: Check for unauthorized applications with elevated privileges that could exploit this vulnerability. Use ADB to list installed packages and their permissions.

adb shell pm list packages -g

1. 2024-05-07Disclosure

   disclosure

1. Réservé2023-12-05
2. Publiée2024-05-07
3. Modifiée2024-08-01
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Samsung Internet vers la version 25.0.0.41 ou ultérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de limiter l'accès local à l'appareil et de surveiller attentivement les activités suspectes. En attendant la mise à jour, il est conseillé de désactiver les cookies tiers ou de restreindre leur utilisation aux sites web de confiance. Il n'existe pas de règles WAF ou de signatures Sigma/YARA spécifiques pour cette vulnérabilité, car elle est liée à une gestion interne des privilèges au sein de l'application.