جفت اشکالات فروشگاه App Galaxy به مهاجمان سایبری دسترسی به دستگاه تلفن همراه را ارائه می دهد

جفت اشکالات فروشگاه App Galaxy به مهاجمان سایبری دسترسی به دستگاه تلفن همراه را ارائه می دهد

تمبر زمان: 23 ژانویه 2023، ساعت 5:00 بعد از ظهر
جفت اشکالات فروشگاه App Galaxy به مهاجمان سایبری به دستگاه تلفن همراه دسترسی به هوش داده PlatoBlockchain را ارائه می دهد. جستجوی عمودی Ai.

Galaxy App Store، فروشگاه رسمی برنامه تلفن همراه موجود در دستگاه‌های سامسونگ، دارای دو آسیب‌پذیری است که در صورت سوءاستفاده، به عوامل تهدید اجازه می‌دهد تا یک برنامه مخرب را بدون اینکه کاربر از وقوع آن اطلاعی داشته باشد، نصب کنند.

بر اساس تجزیه و تحلیل NCC Group، این مشکل فقط دستگاه‌های دارای Android 12 و پایین‌تر را تحت تأثیر قرار می‌دهد.

اولین آسیب‌پذیری که با نام CVE-2023-21433 ردیابی می‌شود، به مهاجمان اجازه می‌دهد برنامه‌های کاربردی را از فروشگاه گلکسی اپ استور نصب کنند. دومی که با نام CVE-2023-21434 ردیابی می‌شود، می‌تواند به مهاجمان اجازه دهد دامنه وب را که کنترل و اجرا می‌کنند راه‌اندازی کنند. جاوا اسکریپت، گزارش گروه NCC در مورد اشکالات توضیح داد.

"سامسونگ نسخه به روز شده اپ استور گلکسی (نسخه 4.5.49.8) را منتشر کرده است.» کن گانون از گروه NCC گفت:. "کاربران باید اپ استور گلکسی را روی گوشی خود باز کنند و در صورت درخواست، آخرین نسخه را دانلود و نصب کنند."

با آخرین تهدیدات امنیت سایبری، آسیب پذیری های تازه کشف شده، اطلاعات نقض داده ها و روندهای نوظهور همراه باشید. به صورت روزانه یا هفتگی مستقیماً به صندوق ورودی ایمیل شما تحویل داده می شود.

تمبر زمان:

بیشتر از تاریک خواندن