حذرت مجموعة أبحاث الأمن السيبراني NCC Group من ثغرة أمنية خطيرة موجودة في عدد كبير من هواتف Samsung Galaxy الذكية المتوفرة في السوق. يُعتقد أن الثغرة الأمنية موجودة في تطبيق تم تثبيته مسبقًا بواسطة Samsung في برنامج الهاتف المحمول الخاص بها وستسمح للمهاجمين بتنفيذ التعليمات البرمجية عن بُعد على الأجهزة المتأثرة ، وسرقة البيانات وتثبيت التطبيقات دون إذن صريح من Samsung.
التطبيق الذي تم اكتشاف الخرق فيه هو متجر Galaxy Store ، وهو متجر التطبيقات البديل لـ Google Play والمضمن في One UI. لهذا السبب ، يقترح الباحثون تحديث أحدث إصدار من التطبيق المتاح على هواتف Samsung Galaxy المحمولة في أسرع وقت ممكن.
في التقرير ، أوضح الباحثون كيف كان لـ Galaxy Store نشاطًا خطيرًا ، والذي من شأنه أن يسمح للتطبيقات التي تم الحصول عليها من المتجر بتثبيت تطبيقات أخرى تلقائيًا ، دون إشعار أو إذن صريح من المستخدم. يوضحون كيف ، بالاستفادة من هذه الثغرة الأمنية ، كان من الممكن تنفيذ سلسلة من أوامر ADB التي يمكن من خلالها تنفيذ تثبيت التطبيقات الضارة.
يبدو أن الخطأ يؤثر على أجهزة Samsung التي تعمل بنظام Android 12 والإصدارات الأقدم. نظرًا للتغيير الذي تم إدخاله مع تحديث Android 13 ، فإن الأجهزة ذات العلامات التجارية المحدثة إلى أحدث إصدار من Android 13 لا تتأثر بالتهديد.
حاليًا ، قامت Samsung بالفعل بإصلاح المشكلة وأصدرت تحديثًا لمتجر تطبيقات Galaxy يتضمن التصحيح لإصلاح الثغرة الأمنية. هذا هو الإصدار 4.5.49.8 ، ويوصى بأن يقوم جميع المستخدمين بتثبيته في أسرع وقت ممكن لتجنب المخاطر. قم بتنزيله من هذا الرابط: متجر Samsung Galaxy