Будьте осторожны, если вы являетесь пользователем Samsung: обновите это приложение прямо сейчас!

The Galaxy Store — это приложение, предустановленное на устройствах Samsung, которое позволяет нам загружать приложения и игры. Это отличная альтернатива Google Play, но у нее есть недостаток безопасности: она позволяет загружать программное обеспечение без вашего согласия или уведомления в уже установленные приложения. Так что будьте осторожны, если вы являетесь пользователем Samsung: обновите это приложение сейчас!

Эта проблема была обнаружена исследователями охранной компании NCC Group в период с 23 ноября по 3 декабря 2022 года.Также была обнаружена вторая уязвимость, которая позволяет злоумышленникам запускать JavaScript после того, как пользователь открывает веб-страницу. Сочетание обоих очень опасно, так как позволяет злоумышленнику установить любое приложение из магазина Galaxy Store, а затем загрузить его без вашего согласия.

Для выявления ошибок им были присвоены имена CVE-2023-21433 — код, идентифицирующий уязвимость загрузки неавторизованного программного обеспечения , а CVE-2023-21434 определяет уязвимость, позволяющую выполнять JavaScript с веб-страницы.

К счастью Samsung исправила эти проблемы с помощью обновления Чтобы загрузить его, просто откройте Galaxy Store и разрешите новое обновление. Поэтому вам следует быть осторожным, если вы являетесь пользователем Samsung: обновите это приложение прямо сейчас! Хотя пользователи Android 13 с One UI 5, похоже, не затронуты этой ошибкой, им также рекомендуется выполнить обновление.

Если вы не знаете, как обновить Galaxy Store, выполните следующие действия. Самый простой способ, как мы уже говорили, — открыть приложение Galaxy Store и нажать кнопку «Обновить», которая появится на первом экране. Однако, если вы не видите эту кнопку, перейдите в «Меню», затем «Настройки», нажмите «О магазине Galaxy» и, наконец, нажмите «Обновить».

С другой стороны, для тех, чье устройство Samsung устарело и не позволяет загружать обновления, проблема усложняется. Поскольку они не могут обновить его, безопаснее всего отключить Galaxy Store. Это проблема, потому что обновления Samsung загружаются через Galaxy Store, но если ваш телефон едва поддерживает обновления, это может быть к лучшему.