Samsung Internet for Galaxy Watch версии 5.0.9, доступный до Samsung Galaxy Watch 3, не проверяет должным образом сертификаты TLS, позволяя…

Samsung Internet for Galaxy Watch версии 5.0.9, доступный до Samsung Galaxy Watch 3, не проверяет должным образом сертификаты TLS, позволяя злоумышленнику выдать себя за любой веб-сайт, посещаемый пользователем. Это критическая ошибка в проверке подлинности сервера. Она сводит на нет использование HTTPS в качестве безопасного канала, позволяя проводить атаки Man-in-the-Middle, красть конфиденциальную информацию или изменять входящий и исходящий трафик [1]. В данном случае браузер не проверяет соответствие домена сертификата доменному имени веб-сайта. Это означает, что он примет любой сертификат TLS, выданный для любого произвольного домена, если он подписан доверенным центром сертификации. Таким образом, злоумышленник может получить бесплатный сертификат для контролируемого им домена и перехватить каждый TLS-соединение, исходящее от приложения. Источники: - [1] https://github.com/diegovargasj/CVE-2025-32407