Galaxy Store od Samsungu obsahoval vážnou zranitelnost. Mohl instalovat aplikace bez vědomí uživatele

  • Aplikační obchod od Samusngu měl problém v zabezpečení
  • Z obchodu obchodu instalovat aplikace bez vědomí uživatele
  • Chyby byly opraveny, je třeba však nechat obchod aktualizovat

Bezpečnostní problémy se nevyhýbají ani alternativním obchodům s hrami a aplikacemi pro operační systém Android. Bezpečnostní firma NCC Group na svém webu varovala všechny uživatele smartphonů řady Galaxy od Samsungu, aby aktualizovali obchod Galaxy Store na nejnovější verzi. A to díky zranitelnosti, která mohla být zneužita k instalaci aplikací z obchodu do vašeho telefonu, aniž byste k tomu dali sami svolení.

Chyba, která byla objevena v období 23. listopadu až 3. prosince loňského roku, dostala označení CVE-2023-21433, a společně s chybou CVE-2023-21434 se jedná zřejmě o jedny z nejzávažnějších chyb, které kdy obchod Galaxy Store od Samsungu postihly. Samsung tyto chyby opravil 1. ledna letošního roku, přičemž telefony řady Galaxy, v nichž už běží Android 13, byly vůči této zranitelnosti imunní, protože by nekalé praktiky neprošly přes vylepšenou bezpečnostní platformu nejnovější verze systému.

Jak mohlo dojít ke zneužití?

Zneužitím zranitelnosti aplikace Galaxy Store mohlo docházet k pádům aplikací či k možnému přístupu útočníků k uživatelským datům v telefonu. Nejjednodušší formou zneužití by však byla instalace infikované aplikace z Galaxy Storu, kterou by útočníci nejprve nahráli do obchodu. K její instalaci by stačilo klinout na hypertextový odkaz v mobilní verzi prohlížeče Google Chrome nebo na odkaz v některé z předinstalovaných aplikací v telefonu.

Klepněte pro větší obrázek
Galaxy Store měl chybu, která umožnila instalaci aplikací bez vědomí uživatele

Samsung tedy v dřívějších verzích Galaxy Storu umožňoval instalaci aplikací bez toho, aniž by o tom dal uživatelům dopředu vědět. Obě chyby byly záplatovány aktualizací aplikace Galaxy Store. Pokud máte verzi 4.5.49.8 či novější, nemusíte se už ničeho obávat. Verzi obchodu Galaxy Store zjistíte přímo z aplikace. Stačí přejít na kartu Menu a zvolit Nastavení - O Galaxy Store.

Představení aplikačního obchodu Galaxy Store:

Zdroj: NCC

Diskuze (4) Další článek: Nebuďte otroky Instagramu. Tichý režim vypne upozornění a druhé straně odešle automatickou odpověď

Témata článku: Samsung, Android, Galaxy, Galaxy Store, Obchod s aplikacemi, Bug, Chyba, Zranitelnost, Verze, Google Chrome, Obchod, Instalace, NCC, Vědomí, Aplikace, Uživatelé, Telefony s Androidem na Heureka.cz




Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

**Meta má zjednodušit pravidla a být ke všem spravedlivá **Facebook s Instagram věnují samostatný odstavec bradavkám **Pravidla ale neřeší nebinární, transsexuální a intersexuální osoby

Petr Urban
InstagramFacebookSociální sítě
Vybrali jsme nejlepší telefony, které si v lednu 2023 můžete koupit

Vybrali jsme nejlepší telefony, které si v lednu 2023 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý ** Nezapomínáme ani na tablety a tlačítkové telefony

Jan Láska
TelefonySmartphonyNákup a ceny
Návod, jak dostat maximum z Peněženky Google

Návod, jak dostat maximum z Peněženky Google

Služba Google Wallet (Peněženka Google) schlamstla před několika měsíci platební aplikaci Google Pay. Díky tomu se původní platforma rozrostla o další funkce. Je zde však i prostor pro zlepšení.

Jan Spěšný
Americký Bradley je už v Polsku. Někdejší odpověď na sovětské BMP vystrašila i Saddáma

Americký Bradley je už v Polsku. Někdejší odpověď na sovětské BMP vystrašila i Saddáma

** Oživený výčet zbraní, které zaujmou technologickým řešením ** Neděláme si nárok na kompletní seznam ** Informace často chybí, a tak se snažíme kličkovat mezi propagandou

Jakub Čížek
UkrajinaZbraněRuskoArmáda
Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

** Nelibí se vám, když cizí lidé okukují váš dům? ** Všechny mapové aplikace nabízejí možnost rozmazání snímku ** Máme návod pro Apple Maps, Bing Maps, Mapy Google a Mapy.cz

Karel Kilián
SoukromíNávodyMapy
Šedý trh s předplatným se vymyká kontrole. Spotify, Netflix nebo Disney+ můžete mít doslova za pár korun

Šedý trh s předplatným se vymyká kontrole. Spotify, Netflix nebo Disney+ můžete mít doslova za pár korun

** Sdílení účtů mezi kamarády je jen začátek ** Dnes letí nákupy předplatných v Indii nebo na Aliexpressu ** Superlevné „netflixy“ ale mohou nakonec spíš škodit

Lukáš Václavík
PředplatnéNetflixSpotify
Dětský kočárek budoucnosti má elektromotor a něco jako autopilota
Karel Kilián
DětiRodičovstvíUmělá inteligence
Fast Pair bude brzy fungovat i mezi Androidy. Usnadní přesun dat ze starého telefonu do nového

Fast Pair bude brzy fungovat i mezi Androidy. Usnadní přesun dat ze starého telefonu do nového

** Androidy už několik let podporují rychlé párování Fast Pair ** Brzy bude funkce pracovat i přímo mezi Androidy ** Poprvé v akci ji uvidíme u Samsungu Galaxy S23

Martin Chroust
Fast PairSmartphonyAndroid
Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

** Dnešní telefony se předhánějí v tom, který z nich bude větší ** Malé telefony na trhu skoro vyhynuly... ** Čínská značka si připravila telefon do dlaně s třípalcovým displejem

Martin Chroust
InfraportKompaktní velikostSmartphony
Konec českého poskytovatele internetu v přímém přenosu. Připomíná to krachující energetické firmy
Lukáš Václavík
CETINPoskytovatelé internetuPřipojení k internetu
Horší než covid, mobilní výrobci zažívají krušné časy. Samsungu uvízlo po světě 50 milionů neprodaných telefonů

Horší než covid, mobilní výrobci zažívají krušné časy. Samsungu uvízlo po světě 50 milionů neprodaných telefonů

** Dozvuky pandemie, nedostatek čipů a teď zase válka ** (Nejen) mobilní výrobci zažívají krušné časy ** Samsung má např. ve skladech na 50 milionů neprodaných telefonů

Martin Chroust
Nižší třídaStřední třída