Закрыть объявление

На вашем устройстве Galaxy вам следует немедленно обновить магазин Galaxy Магазин. Невыполнение этого требования подвергает их потенциальному риску безопасности.

Эксперты по кибербезопасности компании Группа NCC обнаружил в магазине на этой неделе Galaxy Храните две серьезные уязвимости. Оба уже исправлены, но для применения исправлений необходимо обновить магазин.

Первая уязвимость безопасности, определенная экспертами NCC Group как CVE-2023-21433, вызвана «неправильным контролем доступа» в магазине. Galaxy Store и позволяет злоумышленникам устанавливать приложения на устройство пользователя без его ведома. Однако такое приложение в первую очередь должно быть доступно в магазине Samsung, а ошибка затрагивает только систему. Android 12 и его более ранние версии. Смартфоны и планшеты корейского гиганта, работающие на AndroidВы 13 защищены от этой уязвимости. Этот эксплойт не так уж опасен, поскольку с его помощью можно устанавливать приложения только из относительно безопасного магазина приложений, но его все равно важно исправлять.

Вторая уязвимость, обозначенная как CVE-2023-21434, также могла вызвать проблемы. Веб-фильтр v Galaxy Магазин не был настроен должным образом и не разрешал доступ к вредоносным доменам, если они имели элементы, аналогичные утвержденному URL-адресу. Основным риском здесь были атаки с использованием загружаемого JavaScript. Вы можете скачать новую версию магазина (4.5.49.8). здесь.

Сегодня самое читаемое

.