Fermer l'annonce

Sur votre appareil Galaxy vous devriez mettre à jour le magasin immédiatement Galaxy Magasin. Ne pas le faire les expose à un risque potentiel de sécurité.

Experts en cybersécurité de l'entreprise Groupe de la CCN découvert en magasin cette semaine Galaxy Stockez deux vulnérabilités sérieuses. Les deux ont déjà été corrigés, mais le magasin doit être mis à jour pour appliquer les correctifs.

La première faille de sécurité, identifiée par les experts du groupe NCC comme CVE-2023-21433, est causée par un « contrôle d'accès inapproprié » dans le magasin. Galaxy Store et permet aux attaquants d'installer des applications sur l'appareil d'un utilisateur à son insu. Cependant, une telle application doit d'abord être disponible via la boutique de Samsung, et l'erreur n'affecte que le système. Android 12 et ses versions antérieures. Smartphones et tablettes du géant coréen fonctionnant sur Androidu 13 sont protégés contre cette vulnérabilité. Cet exploit n’est pas si dangereux car il ne peut installer que des applications provenant d’un magasin d’applications relativement sûr, mais il est toujours important de le patcher.

Une deuxième vulnérabilité, identifiée comme CVE-2023-21434, pouvait également causer des problèmes. Filtre Web v Galaxy Le Store n'était pas correctement configuré et autorisait l'accès aux domaines malveillants s'ils contenaient des éléments similaires à une URL approuvée. Le principal risque ici résidait dans les attaques utilisant du JavaScript pouvant être chargé. Vous pouvez télécharger la nouvelle version du store (4.5.49.8). ici.

Le plus lu du jour

.