Пазите ако сте Самсунг корисник: ажурирајте ову апликацију одмах!
Галакси продавница је апликација унапред инсталирана на Самсунг уређајима која нам омогућава да преузимамо апликације и игре. То је одлична алтернатива Гоогле Плаи-у, али има безбедносни недостатак: омогућава вам да преузмете софтвер, без вашег пристанка или обавештења, на већ инсталиране апликације. Зато будите опрезни ако сте корисник Самсунг-а: ажурирајте ову апликацију одмах!
Овај проблем су открили истраживачи НЦЦ групе, фирме за обезбеђење, између 23. новембра и 3. децембра 2022.Откривена је и друга мана, која омогућава злонамерним нападачима да изврше ЈаваСцрипт након што корисник отвори веб страницу. Комбинација оба је веома опасна, јер омогућава нападачу да инсталира било коју апликацију из Галаки Сторе-а, а затим да преузме софтвер без вашег пристанка.
Да би се идентификовале грешке, дате су им имена ЦВЕ-2023-21433 је код који идентификује рањивост преузимања неовлашћеног софтвера , док је ЦВЕ-2023-21434 начин на који се идентификује рањивост која омогућава извршавање ЈаваСцрипт-а са веб странице.
На срећу Самсунг је исправио ове проблеме ажурирањем Да бисте га преузели, само отворите Галаки Сторе и дозволите ново ажурирање. Зато треба да будете опрезни ако сте корисник Самсунг-а: ажурирајте ову апликацију одмах! Иако се чини да ова грешка не утиче на кориснике Андроида 13 са Оне УИ 5, такође се препоручује да ажурирају.
Ако не знате како да ажурирате Галаки Сторе, ево корака које треба пратити. Најлакши начин, као што смо раније рекли, је да отворите апликацију Галаки Сторе и кликнете на дугме Ажурирај које ће се појавити на првом екрану. Међутим, ако не видите то дугме, идите на Мени, затим на Подешавања и додирните О Галаки Сторе-у и на крају додирните Освежи.
С друге стране, за оне чији је Самсунг уређај стар и не дозвољава преузимање ажурирања, проблем је компликованији. Пошто не могу да га ажурирају, најсигурније је да онемогућите Галаки Сторе. Ово је проблем јер се Самсунг ажурирања преузимају преко Галаки Сторе-а, али ако ваш телефон једва подржава ажурирања, то би могло бити најбоље.
