सावधान रहें यदि आप सैमसंग उपयोगकर्ता हैं: इस एप्लिकेशन को अभी अपडेट करें!

गैलेक्सी स्टोर सैमसंग उपकरणों पर पहले से इंस्टॉल किया गया एक एप्लिकेशन है जो हमें ऐप्स और गेम डाउनलोड करने की अनुमति देता है। यह Google Play का एक बढ़िया विकल्प है, लेकिन इसमें एक सुरक्षा दोष है: यह आपको पहले से इंस्टॉल किए गए ऐप्स पर, आपकी सहमति के बिना या आपको सूचित किए बिना सॉफ़्टवेयर डाउनलोड करने की अनुमति देता है। तो सावधान रहें यदि आप सैमसंग उपयोगकर्ता हैं: इस एप्लिकेशन को अभी अपडेट करें!

इस समस्या का पता 23 नवंबर से 3 दिसंबर, 2022 के बीच सुरक्षा फर्म एनसीसी ग्रुप के शोधकर्ताओं ने लगाया।एक दूसरा दोष भी खोजा गया है, जो दुर्भावनापूर्ण हमलावरों को उपयोगकर्ता द्वारा वेब पेज खोलने के बाद जावास्क्रिप्ट निष्पादित करने की अनुमति देता है। दोनों का संयोजन बहुत खतरनाक है, क्योंकि यह एक हमलावर को गैलेक्सी स्टोर से किसी भी ऐप को इंस्टॉल करने और फिर आपकी सहमति के बिना सॉफ़्टवेयर डाउनलोड करने की अनुमति देता है।

बग की पहचान करने के लिए, उन्हें नाम दिए गए हैंCVE-2023-21433 वह कोड है जो अनधिकृत सॉफ़्टवेयर डाउनलोड करने की भेद्यता की पहचान करता है , जबकि CVE-2023-21434 वह भेद्यता है जो एक वेब पेज से जावास्क्रिप्ट को निष्पादित करने की अनुमति देती है।

सौभाग्य से सैमसंग ने एक अपडेट के साथ इन समस्याओं को ठीक कर दिया है इसे डाउनलोड करने के लिए, बस गैलेक्सी स्टोर खोलें और नए अपडेट की अनुमति दें। इसलिए यदि आप सैमसंग उपयोगकर्ता हैं तो आपको सावधान रहना चाहिए: इस एप्लिकेशन को अभी अपडेट करें! हालांकि वन यूआई 5 के साथ एंड्रॉइड 13 के उपयोगकर्ता इस बग से अप्रभावित प्रतीत होते हैं, यह भी अनुशंसा की जाती है कि वे अपडेट करें।

अगर आपको नहीं पता है कि गैलेक्सी स्टोर को कैसे अपडेट किया जाए, यहां पालन करने के चरण दिए गए हैं। सबसे आसान तरीका, जैसा कि हमने पहले कहा, गैलेक्सी स्टोर एप्लिकेशन को खोलना और अपडेट बटन पर क्लिक करना है, जो पहली स्क्रीन पर दिखाई देगा। हालांकि, यदि आपको वह बटन दिखाई नहीं देता है, तो मेनू पर जाएं, फिर सेटिंग पर जाएं और अबाउट गैलेक्सी स्टोर पर टैप करें, और अंत में रिफ्रेश पर टैप करें।

दूसरी ओर, उन लोगों के लिए जिनका सैमसंग डिवाइस पुराना है और अपडेट डाउनलोड करने की अनुमति नहीं देता है, समस्या अधिक जटिल है। चूंकि वे इसे अपडेट नहीं कर सकते, इसलिए सबसे सुरक्षित काम गैलेक्सी स्टोर को निष्क्रिय करना है। यह एक समस्या है क्योंकि सैमसंग अपडेट गैलेक्सी स्टोर के माध्यम से डाउनलोड किए जाते हैं, लेकिन यदि आपका फोन मुश्किल से अपडेट का समर्थन करता है, तो यह सबसे अच्छा हो सकता है।