Samsung Galaxy kullanıcılarını etkileyen yeni güvenlik açıkları tespit edildi. Siber güvenlik şirketi NCC Group, Galaxy akıllı telefonlardaki Galaxy Store uygulamasında iki tehlikeli netice güvenlik açığı bulunduğunu dile getirdi. Hackerların, bu açıklar yardımıyla akıllı telefona sızabileceği ve istediği uygulamayı kurabileceği aktarıldı.
Samsung Galaxy Store için son dakika güncellemesi
CVE-2023-21433 numarasıyla belirtilen ilk güvenlik açığı, saldırganların kullanıcının bilgisi olmadan herhangi bir uygulamayı yüklemesine olanak tanıyor. CVE-2023-21434 numaralı ikinci güvenlik açığı ise saldırganların istediği web kodunu çalıştırmasına izin veriyor.
Güvenlik araştırmacıları, Galaxy Store’un muntazam yapılandırılmamış bir filtre içerdiğini tespit etti. Doğrusu Samsung aletine evvel yüklenmiş uygulamada kötü amaçlı bir bağlantıya dokunmak, URL filtresini atlayabilir ve saldırgan tarafınca denetim edilen bir web kodunu başlatabilir.
Samsung Galaxy M54 5G’ün tasarımı ortaya çıktı!
2023 yılı ile birlikte yeni akıllı telefonlarını sırayla tanıtan Samsung’un Galaxy M54 5G modelinin tasarımı da ortaya çıktı.
Araştırmacıların açıklamalarına gore bu güvenlik açıkları, kötü niyetli kişilerin aygıt sahiplerinin kişisel verilerine erişmesine ve uygulamayı çökertmesine yol açabilir. Saldırganlar, uygulama yükleme talimatı vererek Galaxy Store’a talep gönderebilir. Mağazaya gönderilen bu talep, uygulamanın kurulumdan sonrasında açılıp açılmadığına dair data sağlayarak, saldırganlara daha fazlaca seçenek de sunuyor.
Samsung, Galaxy Store uygulamasının güvenlik açıklarını gideren güncellemeyi yayınlamada gecikmedi. Gene de, 4.5.49.8 sürüm güncellemesi neredeyse tüm modellere dağıtılmış değil. Yalnız Android 13‘lü bir Galaxy cihazınız var ise bu güvenlik açıklarından etkilenmediğinizi belirtmek gerekiyor.
Bu güvenlik açıklarının Samsung cihazlarına hususi olmadığını belirtelim. Herhangi bir uygulama mağazasının da benzer saldırılara karşı savunmasız olabileceğini unutmamak gerekiyor. Kullanıcılar, bilhassa bilinmeyen kaynaklardan gelen bağlantılara tıklarken dikkatli olmalı. Ek olarak uygulamaları tertipli olarak güncellemeli.
Peki siz bu mevzu hakkında neler düşünüyorsunuz? Görüşlerinizi yorumlar kısmından bizlerle paylaşabilirsiniz.
