Samsung Galaxy Store సెక్యూరిటీ అప్‌డేట్‌ను పొందుతుంది: ఎలా డౌన్‌లోడ్ చేయాలి

వినియోగదారు అనుమతి లేకుండా యాప్‌లను ఇన్‌స్టాల్ చేయడానికి హానికరమైన మూలాలను అనుమతించే హానిని పరిష్కరించడానికి Samsung Galaxy Store యాప్ అప్‌డేట్‌ను విడుదల చేసింది. ఒక పరిశోధనా బృందం Galaxy స్టోర్‌లో రెండు దుర్బలత్వాలను గుర్తించినట్లు నివేదించబడింది. ఈ దుర్బలత్వాలు Android 12 లేదా అంతకంటే తక్కువ వెర్షన్‌లో నడుస్తున్న హ్యాండ్‌సెట్‌లను మాత్రమే ప్రభావితం చేస్తున్నాయి. ఆండ్రాయిడ్ 13 వినియోగదారులకు దీని ప్రభావం ఉండదు. వినియోగదారులు తమ ఫోన్‌లలో గెలాక్సీ స్టోర్‌ని తెరవవచ్చు మరియు తాజా గెలాక్సీ స్టోర్ యాప్ వెర్షన్ 4.5.49.8ని డౌన్‌లోడ్ చేసి, ఇన్‌స్టాల్ చేయవచ్చు.

a ప్రకారం నివేదిక NCC పరిశోధన బృందం ద్వారా, ది గెలాక్సీ స్టోర్ Galaxy స్మార్ట్‌ఫోన్‌లలో ముందే ఇన్‌స్టాల్ చేయబడిన యాప్, రెండు భద్రతా లోపాలతో గుర్తించబడింది CVE-2023-21433 మరియు CVE-2023-21434. హాని కలిగించే వారిపై హానికరమైన యాప్‌లను ఇన్‌స్టాల్ చేయడానికి హానిలు హ్యాకర్‌లను అనుమతిస్తాయి శామ్సంగ్ యజమాని అనుమతి లేకుండా హ్యాండ్‌సెట్‌లు అలాగే వెబ్ పేజీని ప్రారంభించడం ద్వారా జావాస్క్రిప్ట్‌ని అమలు చేయండి.

ఆండ్రాయిడ్ 12లో నడుస్తున్న Galaxy ఫోన్‌లలో Google Chromeలో ముందుగా ఇన్‌స్టాల్ చేయబడిన రూజ్ అప్లికేషన్ లేదా హానికరమైన హైపర్‌లింక్ Samsung యొక్క URL ఫిల్టర్‌ను దాటవేసి, Galaxy స్టోర్‌లో అందుబాటులో ఉన్న ఏదైనా అప్లికేషన్‌ను ఇన్‌స్టాల్ చేస్తుందని నివేదిక షేర్ చేస్తుంది. ఇంకా, వారు దాడి చేసే వారిచే నియంత్రించబడే వెబ్ వీక్షణను కూడా ప్రారంభిస్తారు. ముఖ్యంగా, ఈ దుర్బలత్వాలు ఆండ్రాయిడ్ 12 నడుస్తున్న గెలాక్సీ ఫోన్‌లను మాత్రమే ప్రభావితం చేస్తున్నాయి, అయితే ఆండ్రాయిడ్ 13 మద్దతు ఉన్న ఫోన్‌లు సురక్షితంగా ఉంటాయి.

కాబట్టి, ఈ దోషాలను సరిచేయడానికి, శామ్సంగ్ Galaxy Store యాప్ (వెర్షన్ 4.5.49.8) యొక్క నవీకరించబడిన సంస్కరణను విడుదల చేసింది. వినియోగదారులు తమ ఫోన్‌లలో గెలాక్సీ స్టోర్ సెట్టింగ్‌లకు వెళ్లి యాప్ యొక్క తాజా వెర్షన్‌ను డౌన్‌లోడ్ చేసి, ఇన్‌స్టాల్ చేసుకోవచ్చు. శామ్సంగ్ పైన పేర్కొన్న దుర్బలత్వాలను మోడరేట్ రిస్క్‌లుగా రేట్ చేసింది.

Galaxy స్టోర్ ఉంది నివేదించారు ఫోన్‌కి యాక్సెస్‌తో సహా అధిక అనుమతులు అడిగే హానికరమైన యాప్‌లను ముందుగా పంపిణీ చేయడానికి. డిసెంబర్ 2021లో, Galaxy స్టోర్‌లో అందుబాటులో ఉన్న విభిన్న షోబాక్స్ మూవీ పైరసీ యాప్ క్లోన్‌లు మాల్వేర్‌తో పరికరాలకు సోకినట్లు గుర్తించబడ్డాయి. Tipster Max Weinbach గతంలో Huawei ఫోన్‌లలో కనుగొనబడిన ఇదే రకమైన సమస్యను నివేదించింది. Google Play Protect హెచ్చరికతో Galaxy స్టోర్ నుండి షోబాక్స్ ఆధారిత యాప్ ఇన్‌స్టాలేషన్‌లు ఆగిపోయాయని ఆయన పంచుకున్నారు. షోబాక్స్ ఆధారిత యాప్‌లలో కనీసం ఐదు ప్రమాదకరమైన మాల్వేర్ బారిన పడ్డాయి.