Samsung Internetのバージョン25.0.0.41より前のバージョンにおける不適切な権限管理の脆弱性により、ローカルの攻撃者がCookieの保護を回避できる可能性があります。

この脆弱性は、ローカル攻撃者がSamsung InternetのCookie保護をバイパスすることを可能にします。これにより、攻撃者はCookieに保存されている機密情報（セッションID、認証トークンなど）を盗み出す可能性があります。盗まれたCookieを利用して、攻撃者はユーザーになりすまし、不正な操作を実行したり、ユーザーアカウントを乗っ取ったりする可能性があります。この脆弱性は、特に共有デバイスや、セキュリティが低い環境でSamsung Internetを使用しているユーザーにとって、重大なリスクとなります。Cookie保護のバイパスは、他の脆弱性と組み合わされることで、より深刻な攻撃につながる可能性もあります。

Users of Samsung devices running vulnerable versions of Samsung Internet (≤24.0.0.40) are at risk. This includes individuals who haven't updated their browser recently, as well as organizations that manage fleets of Samsung devices and may need to proactively deploy the update. Shared devices or those with lax security practices are particularly vulnerable.

• android / app: Examine application permissions for unusual access to cookies or browser data. Use Android Debug Bridge (ADB) to inspect the Samsung Internet application's data directory for suspicious files or configurations.

adb shell pm list packages -f
adb shell ls -l /data/data/com.sec.android.app.sbrowser

• android / app: Monitor system logs for unusual activity related to cookie access or modification. Use Android Studio's Logcat to filter for relevant events. • android / app: Check for unauthorized applications with elevated privileges that could exploit this vulnerability. Use ADB to list installed packages and their permissions.

adb shell pm list packages -g

1. 2024-05-07Disclosure

   disclosure

1. 予約済み2023-12-05
2. 公開日2024-05-07
3. 更新日2024-08-01
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、Samsung Internetをバージョン25.0.0.41以降にアップデートすることを強く推奨します。アップデートが困難な場合は、Cookieの取り扱いには十分注意し、不審なWebサイトへのアクセスを避けるなどの対策を講じてください。また、WAF（Web Application Firewall）やセキュリティプロキシを導入することで、Cookieの不正なアクセスを検知し、ブロックすることが可能です。Samsung Internetのセキュリティ設定を見直し、Cookieの利用に関する制限を強化することも有効です。