Uzmanieties, ja esat Samsung lietotājs: atjauniniet šo lietojumprogrammu tūlīt!
Galaxy Store ir Samsung ierīcēs iepriekš instalēta lietojumprogramma, kas ļauj lejupielādēt lietotnes un spēles. Tā ir lieliska alternatīva pakalpojumam Google Play, taču tai ir drošības trūkums: tas ļauj bez jūsu piekrišanas vai brīdinājuma lejupielādēt programmatūru jau instalētajām lietotnēm. Tāpēc esi uzmanīgs, ja esat Samsung lietotājs: atjauniniet šo lietojumprogrammu tūlīt!
Šo problēmu atklāja drošības firmas NCC Group pētnieki laikā no 2022. gada 23. novembra līdz 3. decembrim.Atklāts arī otrs trūkums, kas ļauj ļaunprātīgiem uzbrucējiem izpildīt JavaScript pēc tam, kad lietotājs atver tīmekļa lapu. Abu kombinācija ir ļoti bīstama, jo tā ļauj uzbrucējam instalēt jebkuru lietotni no Galaxy veikala un pēc tam lejupielādēt programmatūru bez jūsu piekrišanas.
Lai identificētu kļūdas, tām ir piešķirti nosaukumi CVE-2023-21433 ir kods, kas identificē nesankcionētas programmatūras lejupielādes ievainojamību , savukārt CVE-2023-21434 ir veids, kā tiek identificēta ievainojamība, kas ļauj izpildīt JavaScript no tīmekļa lapas.
Par laimi Samsung šīs problēmas ir novērsis ar atjauninājumu Lai to lejupielādētu, vienkārši atveriet Galaxy Store un atļaujiet jauno atjauninājumu. Tāpēc jums jābūt uzmanīgiem, ja esat Samsung lietotājs: atjauniniet šo lietojumprogrammu tūlīt! Lai gan šķiet, ka šī kļūda neietekmē operētājsistēmas Android 13 lietotājus ar One UI 5, ir arī ieteicams tos atjaunināt.
Ja nezināt kā atjaunināt Galaxy Store, veiciet tālāk norādītās darbības. Vienkāršākais veids, kā jau teicām iepriekš, ir atvērt lietojumprogrammu Galaxy Store un noklikšķināt uz pogas Atjaunināt, kas parādīsies pirmajā ekrānā. Tomēr, ja šī poga nav redzama, dodieties uz izvēlni, pēc tam uz Iestatījumi un pieskarieties vienumam Par Galaxy Store un visbeidzot pieskarieties vienumam Atsvaidzināt.
Savukārt tiem, kam Samsung ierīce ir veca un neļauj lejupielādēt atjauninājumus, problēma ir sarežģītāka. Tā kā viņi to nevar atjaunināt, visdrošākais ir atspējot Galaxy Store. Tā ir problēma, jo Samsung atjauninājumi tiek lejupielādēti, izmantojot Galaxy Store, taču, ja jūsu tālrunis gandrīz neatbalsta atjauninājumus, tas varētu būt labākais.
