Pazite ako ste Samsung korisnik: ažurirajte ovu aplikaciju sada!
Galaxy Store je aplikacija unaprijed instalirana na Samsung uređajima koja nam omogućuje preuzimanje aplikacija i igara. To je izvrsna alternativa Google Playu, ali ima sigurnosni nedostatak: omogućuje vam preuzimanje softvera, bez vašeg pristanka ili obavijesti, u već instalirane aplikacije. Dakle budite oprezni ako ste Samsung korisnik: ažurirajte ovu aplikaciju sada!
Ovaj problem otkrili su istraživači NCC Group, zaštitarske tvrtke, između 23. studenog i 3. prosinca 2022.Otkrivena je i druga greška, koja zlonamjernim napadačima omogućuje izvršavanje JavaScripta nakon što korisnik otvori web stranicu. Kombinacija oba je vrlo opasna, jer omogućuje napadaču da instalira bilo koju aplikaciju iz Galaxy Storea, a zatim da preuzme softver bez vašeg pristanka.
Za identifikaciju bugova dodijeljena su im imena CVE-2023-21433 je kod koji identificira ranjivost preuzimanja neovlaštenog softvera , dok je CVE-2023-21434 način na koji se identificira ranjivost koja omogućuje izvršavanje JavaScripta s web stranice.
Srećom Samsung je ispravio ove probleme ažuriranjem Da biste ga preuzeli, samo otvorite Galaxy Store i dopustite novo ažuriranje. Stoga budite oprezni ako ste Samsung korisnik: ažurirajte ovu aplikaciju sada! Iako se čini da ova pogreška ne utječe na korisnike Androida 13 s One UI 5, također se preporučuje da ažuriraju.
Ako ne znate kako ažurirati Galaxy Store, evo koraka koje trebate slijediti. Najlakši način je, kao što smo već rekli, otvoriti aplikaciju Galaxy Store i kliknuti na gumb Update koji će se pojaviti na prvom ekranu. Međutim, ako ne vidite taj gumb, idite na Izbornik, zatim na Postavke i dodirnite O Galaxy Storeu i na kraju dodirnite Osvježi.
S druge strane, za one čiji je Samsung uređaj star i ne dopušta preuzimanje ažuriranja, problem je kompliciraniji. Budući da ga ne mogu ažurirati, najsigurnije je onemogućiti Galaxy Store. Ovo je problem jer se Samsung ažuriranja preuzimaju putem Galaxy Storea, ali ako vaš telefon jedva podržava ažuriranja, možda je tako najbolje.
