Cuidado se você for um usuário Samsung: atualize este aplicativo agora!
A Galaxy Store é uma aplicação pré-instalada nos dispositivos Samsung que nos permite descarregar aplicações e jogos. É uma ótima alternativa ao Google Play, mas tem uma falha de segurança: permite baixar software, sem o seu consentimento ou notificação, para aplicativos já instalados. Portanto, tenha cuidado se você for um usuário Samsung: atualize este aplicativo agora!
Este problema foi descoberto por pesquisadores do NCC Group, uma empresa de segurança, entre 23 de novembro e 3 de dezembro de 2022.Uma segunda falha também foi descoberta, que permite que invasores mal-intencionados executem JavaScript após o usuário abrir uma página da web. A combinação de ambos é muito perigosa, pois permite que um invasor instale qualquer aplicativo da Galaxy Store e baixe o software sem o seu consentimento.
Para identificar os bugs, eles receberam nomes CVE-2023-21433 é o código que identifica a vulnerabilidade do download de software não autorizado , enquanto CVE-2023-21434 é como a vulnerabilidade que permite que o JavaScript seja executado a partir de uma página da web é identificada.
Felizmente A Samsung corrigiu esses problemas com uma atualização Para baixá-lo, basta abrir a Galaxy Store e permitir a nova atualização. Portanto, você deve ter cuidado se for um usuário Samsung: atualize este aplicativo agora! Embora os usuários do Android 13 com One UI 5 pareçam não ser afetados por esse bug, também é recomendável que eles atualizem.
Se você não sabe como atualizar a Galaxy Store, aqui estão os passos a seguir. A maneira mais fácil, como dissemos antes, é abrir o aplicativo Galaxy Store e clicar no botão Atualizar, que aparecerá na primeira tela. No entanto, se você não vir esse botão, vá para Menu, Configurações e toque em Sobre a Galaxy Store e, finalmente, toque em Atualizar.
Por outro lado, para aqueles cujo dispositivo Samsung é antigo e não permite o download de atualizações, o problema é mais complicado. Como eles não podem atualizá-lo, a coisa mais segura a fazer é desativar a Galaxy Store. Isso é um problema porque as atualizações da Samsung são baixadas por meio da Galaxy Store, mas se o seu telefone mal oferece suporte a atualizações, pode ser o melhor.
