Будьте обережні, якщо ви користувач Samsung: оновіть цю програму зараз!
The Galaxy Store — це програма, попередньо встановлена на пристроях Samsung, яка дозволяє завантажувати програми та ігри. Це чудова альтернатива Google Play, але вона має недолік безпеки: вона дозволяє завантажувати програмне забезпечення без вашої згоди чи сповіщення у вже встановлені програми. Тож будьте обережні, якщо ви користувач Samsung: оновіть цю програму зараз!
Цю проблему виявили дослідники охоронної фірми NCC Group у період з 23 листопада по 3 грудня 2022 року.Також було виявлено другий недолік, який дозволяє зловмисникам виконувати JavaScript після того, як користувач відкриває веб-сторінку. Поєднання обох є дуже небезпечним, оскільки дозволяє зловмиснику встановити будь-яку програму з Galaxy Store, а потім змусити її завантажити програмне забезпечення без вашої згоди.
Для виявлення помилок їм надано назви CVE-2023-21433 — це код, який визначає вразливість завантаження неавторизованого програмного забезпечення , тоді як CVE-2023-21434 визначає вразливість, яка дозволяє виконувати JavaScript із веб-сторінки.
На щастя Samsung вирішив ці проблеми за допомогою оновлення Щоб завантажити його, просто відкрийте Galaxy Store і дозвольте нове оновлення. Тому будьте обережні, якщо ви користувач Samsung: оновіть цю програму зараз! Хоча користувачі Android 13 з One UI 5, здається, не страждають від цієї помилки, їм також рекомендується оновити.
Якщо ви не знаєте як оновити Galaxy Store, ось кроки, які слід виконати. Найпростіший спосіб, як ми вже говорили раніше, це відкрити програму Galaxy Store і натиснути кнопку Оновити, яка з’явиться на першому екрані. Однак, якщо ви не бачите цю кнопку, перейдіть до «Меню», потім до «Налаштувань» і торкніться «Про Galaxy Store» і, нарешті, торкніться «Оновити».
З іншого боку, для тих, у кого пристрій Samsung старий і не дозволяє завантажувати оновлення, проблема складніша. Оскільки вони не можуть оновити його, найбезпечніше вимкнути Galaxy Store. Це проблема, оскільки оновлення Samsung завантажуються через Galaxy Store, але якщо ваш телефон майже не підтримує оновлення, це може бути на краще.
