Bezpečnostní trhliny v aplikacích či různých mobilních platformách se vyskytují poměrně hojně a často můžou být také velmi nebezpečné. Pro hackery totiž znamenají vstupní dveře do vašeho telefonu, prostřednictvím kterého můžou do přístrojů zavléct nějaký malware či podobného záškodníka. Něco takového bylo nyní objeveno v rámci obchodu Galaxy Store.
Galaxy Store je aplikační obchod Samsungu, který se nachází na jeho telefonech a tabletech. Výzkumníci společnost NCC Group zabývající se kyberbezpečností v něm v průběhu tohoto týdne objevili hned dvě výrazné zranitelnosti, které můžou mít negativní dopad na bezpečnost.
Jak informovaly stránky 9to5google, první zranitelnost se jmenuje CVE-2023-21433 a jedná se vlastně o nesprávné řízení přístupu. Tato trhlina umožňuje škodlivým stránkám instalovat do telefonů aplikace bez vědomí uživatelů (v rámci platformy Galaxy Store).
Čtěte také: Máme se nač těšit. Vlajková řada Samsung Galaxy S23 uchvátí vysokým jasem
Výše zmíněný problém se týká pouze uživatelů s telefony běžícími na Androidu 12, novější Android 13 je proti němu již imunní. Druhá zranitelnost s označením CVE-2023-21434 je výrazně nebezpečnější a jedná se o špatnou konfiguraci webového filtru obchodu.
Kvůli tomu umožňuje obchod přístup ke škodlivým webovým doménám, pokud mají podobné prvky, jako schválená URL adresa. Prostřednictvím této zranitelnosti mohly být načteny útoky přes JavaScript, což je rozhodně nebezpečí, které se nevyplatí podceňovat.
Samsung byl na obě tyto zranitelnosti upozorněn a obě již byly naštěstí opraveny. Pokud tedy Galaxy Store používáte, neprodleně jej aktualizujte na nejnovější verzi číslo 4.5.49.8, která tuto bezpečnostní záplatu obsahuje.
Bezpečnostní trhliny v aplikacích či různých mobilních platformách se vyskytují poměrně hojně a často můžou být také velmi nebezpečné. Pro hackery totiž znamenají vstupní dveře do vašeho telefonu, prostřednictvím kterého můžou do přístrojů zavléct nějaký malware či podobného záškodníka. Něco takového bylo nyní objeveno v rámci obchodu Galaxy Store.
Galaxy Store je aplikační obchod Samsungu, který se nachází na jeho telefonech a tabletech. Výzkumníci společnost NCC Group zabývající se kyberbezpečností v něm v průběhu tohoto týdne objevili hned dvě výrazné zranitelnosti, které můžou mít negativní dopad na bezpečnost.
Jak informovaly stránky 9to5google, první zranitelnost se jmenuje CVE-2023-21433 a jedná se vlastně o nesprávné řízení přístupu. Tato trhlina umožňuje škodlivým stránkám instalovat do telefonů aplikace bez vědomí uživatelů (v rámci platformy Galaxy Store).
Čtěte také: Máme se nač těšit. Vlajková řada Samsung Galaxy S23 uchvátí vysokým jasem
Výše zmíněný problém se týká pouze uživatelů s telefony běžícími na Androidu 12, novější Android 13 je proti němu již imunní. Druhá zranitelnost s označením CVE-2023-21434 je výrazně nebezpečnější a jedná se o špatnou konfiguraci webového filtru obchodu.
Kvůli tomu umožňuje obchod přístup ke škodlivým webovým doménám, pokud mají podobné prvky, jako schválená URL adresa. Prostřednictvím této zranitelnosti mohly být načteny útoky přes JavaScript, což je rozhodně nebezpečí, které se nevyplatí podceňovat.
Samsung byl na obě tyto zranitelnosti upozorněn a obě již byly naštěstí opraveny. Pokud tedy Galaxy Store používáte, neprodleně jej aktualizujte na nejnovější verzi číslo 4.5.49.8, která tuto bezpečnostní záplatu obsahuje.