Samsung Galaxy Store: cadeia de cinco bugs para instalação arbitrária de APK

O recurso Cloud Games usa um deeplink para instalar um Shell APK auxiliar em um caminho previsível sem verificações de integridade.

A validação de assinatura personalizada da Store downgrades do esquema v3 para v2 e não verifica se o bloco de assinatura corresponde aos dados reais do APK (o atacante copia o bloco de assinatura v2 do Shell APK original para sua payload — a Store aceita via v2, enquanto o instalador do sistema Android valida via v3).

O SmartSwitchReceiver exportado, sem verificações de permissão, permite travessia de caminho via new File(...) durante a restauração de dados.

O protocolo de confirmação de autenticação usa Random inicializado com System.currentTimeMillis().

Um NullPointerException no IapReceiver força a Store a travar e reiniciar sob demanda, reduzindo a janela de força bruta para a seed.