Samsung kullanıcısıysanız dikkat edin: bu uygulamayı şimdi güncelleyin!
Galaxy Mağazası, Samsung cihazlarına önceden yüklenmiş, uygulama ve oyun indirmemizi sağlayan bir uygulamadır. Google Play'e harika bir alternatiftir, ancak bir güvenlik kusuru vardır: önceden yüklenmiş uygulamalara izniniz olmadan veya size bildirimde bulunmadan yazılım indirmenize izin verir. Yani bir Samsung kullanıcısıysanız dikkatli olun: bu uygulamayı şimdi güncelleyin!
Bu sorun, bir güvenlik firması olan NCC Group'taki araştırmacılar tarafından 23 Kasım - 3 Aralık 2022 tarihleri arasında keşfedildi.İkinci bir güvenlik açığı da keşfedildi, bu da kötü niyetli saldırganların, kullanıcı bir web sayfasını açtıktan sonra JavaScript'i yürütmesine olanak tanır. Saldırganın Galaxy Store'dan herhangi bir uygulama yüklemesine ve ardından izniniz olmadan yazılımı indirmesine izin verdiğinden, her ikisinin birleşimi çok tehlikelidir.
Hataları tanımlamak için adları verilmiştir CVE-2023-21433, yetkisiz yazılım indirme güvenlik açığını tanımlayan koddur CVE-2023-21434, JavaScript'in bir web sayfasından yürütülmesine izin veren güvenlik açığının nasıl tanımlandığıdır.
Neyse ki Samsung bu sorunları bir güncellemeyle düzeltti İndirmek için Galaxy Store'u açın ve yeni güncellemeye izin verin. Bu nedenle, bir Samsung kullanıcısıysanız dikkatli olmalısınız: bu uygulamayı şimdi güncelleyin! One UI 5 ile Android 13 kullanıcıları bu hatadan etkilenmemiş gibi görünse de güncelleme yapmaları da tavsiye ediliyor.
Galaxy Mağazasını nasıl güncelleyeceğinizi bilmiyorsanız, işte izlemeniz gereken adımlar. En kolay yolu daha önce de söylediğimiz gibi Galaxy Store uygulamasını açıp ilk ekranda karşımıza çıkan Update butonuna tıklamak. Ancak, bu düğmeyi görmüyorsanız, Menü'ye gidin, ardından Ayarlar'a gidin ve Galaxy Mağaza Hakkında'ya ve son olarak Yenile'ye dokunun.
Öte yandan Samsung cihazı eski olan ve güncellemelerin indirilmesine izin vermeyenler için sorun daha karmaşıktır. Güncelleyemedikleri için yapılacak en güvenli şey Galaxy Store'u devre dışı bırakmaktır. Bu, Samsung güncellemeleri Galaxy Store aracılığıyla indirildiği için bir sorundur, ancak telefonunuz güncellemeleri çok az destekliyorsa, bu en iyisi olabilir.
