Uważaj, jeśli jesteś użytkownikiem Samsunga: zaktualizuj tę aplikację teraz!
Galaxy Store to aplikacja preinstalowana na urządzeniach firmy Samsung, która umożliwia pobieranie aplikacji i gier. To świetna alternatywa dla Google Play, ale ma lukę w zabezpieczeniach: umożliwia pobieranie oprogramowania, bez Twojej zgody lub powiadomienia, do już zainstalowanych aplikacji. Więc uważaj, jeśli jesteś użytkownikiem Samsunga: zaktualizuj tę aplikację teraz!
Ten problem został odkryty przez badaczy z NCC Group, firmy zajmującej się bezpieczeństwem, między 23 listopada a 3 grudnia 2022 r.Wykryto również drugą lukę, która umożliwia złośliwym atakującym wykonanie kodu JavaScript po otwarciu przez użytkownika strony internetowej. Połączenie obu tych elementów jest bardzo niebezpieczne, ponieważ umożliwia osobie atakującej zainstalowanie dowolnej aplikacji ze sklepu Galaxy Store, a następnie pobranie oprogramowania bez Twojej zgody.
Aby zidentyfikować błędy, nadano im nazwy CVE-2023-21433 to kod identyfikujący podatność na pobieranie nieautoryzowanego oprogramowania , a CVE-2023-21434 to sposób identyfikowania luki w zabezpieczeniach, która umożliwia wykonanie kodu JavaScript ze strony internetowej.
Na szczęście Samsung rozwiązał te problemy za pomocą aktualizacji Aby ją pobrać, po prostu otwórz Galaxy Store i zezwól na nową aktualizację. Dlatego powinieneś być ostrożny, jeśli jesteś użytkownikiem Samsunga: zaktualizuj tę aplikację teraz! Chociaż wydaje się, że ten błąd nie dotyczy użytkowników Androida 13 z One UI 5, zaleca się również ich aktualizację.
Jeśli nie wiesz jak zaktualizować Galaxy Store, wykonaj następujące czynności. Najprostszym sposobem, jak powiedzieliśmy wcześniej, jest otwarcie aplikacji Galaxy Store i kliknięcie przycisku Aktualizuj, który pojawi się na pierwszym ekranie. Jeśli jednak nie widzisz tego przycisku, przejdź do Menu, następnie Ustawienia i dotknij Informacje o sklepie Galaxy, a na koniec dotknij Odśwież.
Z drugiej strony, w przypadku tych, których urządzenie Samsung jest stare i nie pozwala na pobieranie aktualizacji, problem jest bardziej skomplikowany. Ponieważ nie mogą go zaktualizować, najbezpieczniej jest wyłączyć Galaxy Store. Jest to problem, ponieważ aktualizacje Samsunga są pobierane przez Galaxy Store, ale jeśli Twój telefon ledwo obsługuje aktualizacje, może to być najlepsze rozwiązanie.
