Lokaðu auglýsingu

Á tækinu þínu Galaxy þú ættir að uppfæra verslunina strax Galaxy Verslun. Ef það er ekki gert er það útsett fyrir hugsanlegri öryggisáhættu.

Netöryggissérfræðingar frá fyrirtækinu NCC Group uppgötvaðist í versluninni í vikunni Galaxy Geymdu tvo alvarlega veikleika. Hvort tveggja hefur þegar verið lagað, en uppfæra þarf verslunina til að hægt sé að beita lagfæringunum.

Fyrsti öryggisgallinn, greindur af sérfræðingum hjá NCC Group sem CVE-2023-21433, stafar af „óviðeigandi aðgangsstýringu“ í versluninni Galaxy Geymdu og gerir árásarmönnum kleift að setja upp forrit á tæki notanda án þeirra vitundar. Slíkt app verður þó að vera fáanlegt í gegnum verslun Samsung í fyrsta lagi og villan hefur aðeins áhrif á kerfið Android 12 og fyrri útgáfur þess. Snjallsímar og spjaldtölvur kóreska risans í gangi Androidu 13 eru varin gegn þessum varnarleysi. Þessi hetjudáð er ekki svo hættuleg vegna þess að hún getur aðeins sett upp forrit frá tiltölulega öruggri appaverslun, en það er samt mikilvægt að plástra.

Annar varnarleysi, auðkenndur sem CVE-2023-21434, hafði einnig möguleika á að valda vandamálum. Vefsía v Galaxy Verslunin var ekki rétt stillt og leyfði aðgang að skaðlegum lénum ef þau voru með svipaða þætti og samþykkta vefslóð. Helsta hættan hér var árásir með JavaScript sem hægt var að hlaða. Þú getur hlaðið niður nýju útgáfunni af versluninni (4.5.49.8). hérna.

Mest lesið í dag

.