به گزارش ثریا شرکت امنیت سایبری NCC آسیبپذیریهای جدیدی را در فروشگاه گلکسی سامسونگ شناسایی کرده است. این فروشگاه برنامه فقط برای دارندگان گوشیهای سری گلکسی دردسترس است و مشکلات امنیتی جدید آن در فاصلهی بین ۲۳ نوامبر تا ۳ دسامبر ۲۰۲۲ کشف شدهاند. باگ اول که با شناسهی CVE-۲۰۲۳-۲۱۴۳۳ شناخته میشود، به مهاجمان اجازه میدهد بدون اطلاع کاربر، هر برنامهای را ازطریق گلکسیاستور روی گوشی آنها نصب کنند.
شناسهی نقصهای امنیتی به محققان کمک میکند آنها را زیرنظر داشته باشند تا مشخص شود بهروزرسانیهای امنیتی ماهانهی اندروید کدامیک را برطرف میکند. نقص دیگر فروشگاه برنامهی سامسونگ CVE-۲۰۲۳-۲۱۴۳۴ است که به مهاجم اجازه میدهد کدهای جاوا اسکریپت را روی گوشیهای سری گلکسی اجرا کند.
حملهی مهاجمان ازطریق آسیبپذیریهای فوق در گلکسیاستور، میتواند به آنها اجازه دهد به دادههای شخصی کاربران دسترسی پیدا کنند و همچنین میتواند منجر به از کار افتادن برنامهها شود. اگر مهاجم، قبلاز سواستفاده از نقصهای مذکور برنامههای مخرب را در گلکسیاستور آپلود کند، بدون اطلاع صاحب گوشی میتواند آن را روی دستگاه او نصب کند.
با شروع حملهی مهاجمان با استفاده از آسیبپذیریهای گلکسیاستور، کاربر میتواند روی لینک مخربی که روی مرورگر کروم او ظاهر میشود ضربه بزند یا یک برنامهی آلوده که از قبل روی دستگاه نصب شده است، با عبور از فیلترهای سامسونگ، کاربر را به دامنهای که مهاجمان تعیین کردهاند انتقال دهد.
در گزارش NCC آمده است که یکی از مشکلات گلکسیاستور باعث میشود دستگاه هدف، ورودیها را به روشی امن مدیریت نکند. این ویژگی به سایر برنامههای نصبشده در همان گوشی سامسونگی اجازه میدهد بدون اطلاع کاربر، برنامههای موجود در فروشگاه گلکسی را بهطور خودکار روی دستگاه او نصب کنند. علاوهبراین گفته میشود یک برنامهی ازپیش نصبشده در گوشیهای سامسونگ مجهز به اندروید ۱۲ یا پایینتر میتواند از مشکل فوق برای نصب برتامههای دیگری که در فروشگاه گلکسی منتشر شدهاند، بهره ببرد.
نقص امنیتی CVE-۲۰۲۳-۲۱۴۳۳ در اندروید ۱۳ رفع شده است و بنابراین دستگاههایی که از این نسخه استفاده میکنند دربرابر آسیبپذیری مذکور ایمن هستند. علاوهبراین، سامسونگ با انتشار اولین بهروزرسانی نرمافزاری خود درسال ۲۰۲۳ اعلام کرد دو آسیبپذیری مذکور را در نسخهی ۴٫۵٫۴۹٫۸ گلکسیاستور برطرف کرده است.
بدینترتیب برای اطمینان از امنیت گوشی سامسونگی خود، جدیدترین نسخهی فروشگاه گلکسیاستور را نصب کنید.
منبع: زومیت
شیوه پرداخت یارانه دانشجویی تغذیه اعلام شد
عدم امکان تمدید زمان انتخاب رشته محل پنجاهوسومین آزمون دستیاری پزشکی
در آغوش فرشتهها
تحصن ۳ روزه اعضای هیئتعلمی در اعتراض به بلاتکلیفی کدهای استخدامی
آغاز حضوری کلاسهای دانشگاه شریف از ۴ مهرماه
سرپرست دانشگاه ملی مهارت منصوب شد
دبیرشورای عالی انقلاب فرهنگی درگذشت آیتالله شبیری زنجانی را تسلیت گفت
نگاهی به زندگی آیت الله شبیری زنجانی؛ مجاهدت در مسیر رشد حوزه
روایت پدر آیت الله شبیری زنجانی از آثار منع زکات و قحطی زنجان
تعطیلی حوزه علمیه نجف در پی درگذشت آیتالله العظمی شبیری زنجانی
هشتاد و دومین شعبه خودرو۴۵ در ستارخان تهران افتتاح شد
صدرنشینی پژوهشگاه ملی سرطان جهاددانشگاهی در بین مراکز تحقیقات پزشکی
سازماندهی اطلاعات ۴۰ هزار پایاننامه ایرانیان خارج از کشور در ایرانداک
سرپرست پارک علم و فناوری فارس منصوب شد
دلتنگ لبخند آقای شهیدیم...
دلیل تأخیر در بازنگری نقشه جامع علمی از زبان دبیر شورای عالی انقلاب فرهنگی
دارویی که تمام نشانگرهای سرطان را از بین برد
بارش بیشتر باران باعث از بین رفتن خشکسالی میشود؟
اولین پرواز مداری «استارشیپ» به تعویق افتاد
تصویر وایرال شده از سرباز اوکراینی
اپل، سامسونگ و گوگل متهم به نقض پتنت صدای فضایی
۸۴ دانشآموز و ۱۸ معلم تهرانی در دو جنگ اخیر به شهادت رسیدند
تغییر کتابهای درسی پایه اول؛ از فارسی تا ریاضی
وزیر آموزش و پرورش: دریافت وجه هنگام ثبتنام مدارس دولتی ممنوع است
۱۵۰۷ فضای آموزشی در جنگ دچار آسیب شد
«دلیران» اولین مستندمسابقه برای کودکان است/ پخش از شبکه کودک
انیمیشن ایرانی «سفینه نجات» امیدبخش است
رونمایی از یک صدای گمشده در کنسرت سازهای ایرانی بنیاد رودکی
راویان جنگ رمضان در رادیو صبا تجلیل میشوند
نتایج المپیاد علمی دانشجویان علوم پزشکی کشور اعلام شد
فرصت مجدد شرکت در آزمون دکتری تخصصی و پژوهشی علوم پزشکی ۱۴۰۵ فراهم شد
برگزیدگان بیستمین دوره مسابقات ربوکاپ آزاد ایران معرفی شدند
اوپن ای آی هم هک شد
تأکید رئیس دانشگاه تهران و سفیر پاکستان بر تقویت دیپلماسی علمی
ورود بیش از ۷۵۰ هزار دانشجوی جدید به دانشگاهها در مقاطع مختلف
اعلام ۱۰ اولویت پژوهشی برای اتصال ریلی چین به اروپا از مسیر ایران
فراخوان اولویتهای پژوهشی و فناوری سازمان سنجش آموزش کشور منتشر شد
کلاسهای دانشگاههای غیردولتی غیرانتفاعی حضوری برگزار میشود
روایت ۲۰۰ شب استقامت تاریخی در ایران
«انسان و حیوان»؛ گفتگوی کشیشی مسیحی و روحانی مسلمان درباره اخلاق
آیا «الگوریتمها» ما را از نو می سازند!؟ چالش انسان عصر دیجیتال
لیگهای صنعتی ربوکاپ از سال آینده راه اندازی میشود
عرضه دستاوردهای شرکتهای دانشبنیان در نمایشگاه فناوریهای پیشرفته چین
تأکید بر پرورش نسلی دانا، اخلاقمدار و پاسخگو به نیازهای جامعه
هوش چینی در یک وب سایت دولتی آمریکا
نخستین اختراع کشور در زمینه سلول زیستی خورشیدی
امام حسن عسکری(ع) چگونه شیعه را برای عصر غیبت آماده کرد؟
روایتی از نخستین شاهدان تولد امام زمان(عج)؛ مهمترین اقدام امام عسکری
افزایش ۶۰ درصدی مشروطی دانشجویان پس از کرونا
مهلت مجدد ثبتنام آزمون کارشناسی ارشد گروه پزشکی ۱۴۰۵ از ۴ مهرماه
سال تحصیلی دانشگاهها از امروز آغاز شد
تصویر استاد شفیعی کدکنی روی دیوارنگاره میدان جهاد
آغاز ثبتنام نوزدهمین همایش جامع «انتخاب شریف»
رویدادها و اتفاقات، بحران نیستند؛ نحوه مواجهه میتواند بحرانساز باشد
یادداشت کمتردیدهشدهٔ رهبر شهید خطاب به جانبازان حزبالله جنایت پیجری
زمان بازگشایی خوابگاه دانشگاه الزهرا (س) اعلام شد
تمدید مهلت انتخاب رشته پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵
فرصت مجدد ثبت نام در پذیرش بدون آزمون کاردانی مهارتی ۱۴۰۵ فراهم شد
محتوای دروس معارف دانشگاهی براساس تحولات روز و جنگهای اخیر بازنگری میشود
نگرشی نو به حفظ قرآن در مدارس، محور چهارمین همایش ایدهپردازان قرآنی
وطندوستی در نگاه اسلام فضیلت است یا تعصب؟
تصویری از رهبر شهید در مراسم ۳۱۳ هزار نفری جانفدایان
حضور نمادین کاروان مراسم عروسی سیریک در رزمایش جانفدا
حضور مقتدرانه بانوان کلاهکج در رزمایش جانفدا
حضور خاخام اعظم جامعه یهودیان ایران در مراسم جان فدا
فراخوان ارسال مقالات به همایش اربعین در مکتب امام شهید
خبرنگار آمریکایی: گازوییل در فلوریدا و تگزاس تمام شده است+عکس
براساس قواعد فقهی تنظیم گری فضای مجازی ضروری است
نرخ اجارهبهای خوابگاههای دانشجویی در سال جدید اعلام شد+عکس
جانفدایان مسلح به شمشیر و کاتانا
دانشگاه مبعوث رستاخیز دانایی در امتداد غیرت ملی
برگزاری صد و نود و ششمین شب شعر طنز «در حلقه رندان»
فانوس دریایی ادبیات کودک؛ ۸۲ سالگی خالق قصههای مجید
رمزگشایی از یک مشکل رایج اجتماع؛چرا یکدیگر را به آسانی قضاوت می کنیم؟
ولادت امام حسن عسکری(ع) هیئت کجا برویم؟
فرماندار کالیفرنیا کلید قطع هوش مصنوعی ایجاد می کند
مصر حساب شبکه های اجتماعی کاربران زیر ۱۳ سال را ممنوع کرد
جمینای هم هکر شد
ویرایش جدید کتاب «امین زبان و ادب پارسی» منتشر شد
خاتمِ گمشده را باز بجو ای ایران! که بدان حلقه جهان زیر نگین ما بود
فرصت مجدد ثبت نام در پذیرش بدون آزمون کاردانی مهارتی ۱۴۰۵ فراهم شد
تمدید مهلت انتخاب رشته پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵
محتوای دروس معارف دانشگاهی براساس تحولات روز و جنگهای اخیر بازنگری میشود
مهلت مجدد ثبتنام آزمون کارشناسی ارشد گروه پزشکی ۱۴۰۵ از ۴ مهرماه
سال تحصیلی دانشگاهها از امروز آغاز شد
حمایت از فلسطین باعث حذف رپر مشهور شد
افزایش ۶۰ درصدی مشروطی دانشجویان پس از کرونا
از علیرضا طبایی «باید به آفتاب بگویم»
آغاز ثبتنام نوزدهمین همایش جامع «انتخاب شریف»
رویدادها و اتفاقات، بحران نیستند؛ نحوه مواجهه میتواند بحرانساز باشد
یادداشت کمتردیدهشدهٔ رهبر شهید خطاب به جانبازان حزبالله جنایت پیجری
معرفی بهترین برنامههای تلویزیونی ۲۰۲۶؛ «خلیج بیوه» ۱۴ جایزه امی برد
نوجوان را دستِ کدام کتاب بسپاریم؟
روایت رادیو تهران از دفاع مقدس؛ از مادران جنگ تا بدرقه فرزندان شهدا
غذا چگونه جایگاه اجتماعی و منزلت افراد را شکل میدهد؟
ادبیات پایداری روایتی مویرگی از زندگی است
حضور خاخام اعظم جامعه یهودیان ایران در مراسم جان فدا
تصویر استاد شفیعی کدکنی روی دیوارنگاره میدان جهاد
فیلم ۱۰۰ جشنواره ایدههاست، روایت فیلمسازان جوان از جنگ در بستر زندگی
ورود بیش از ۷۵۰ هزار دانشجوی جدید به دانشگاهها در مقاطع مختلف
فرصت مجدد شرکت در آزمون دکتری تخصصی و پژوهشی علوم پزشکی ۱۴۰۵ فراهم شد
تصویری از رهبر شهید در مراسم ۳۱۳ هزار نفری جانفدایان
زمان بازگشایی خوابگاه دانشگاه الزهرا (س) اعلام شد
چه کسی گفته است قهرمانها فقط در خط مقدم ساخته میشوند؟
دانشگاه مبعوث رستاخیز دانایی در امتداد غیرت ملی
نرخ اجارهبهای خوابگاههای دانشجویی در سال جدید اعلام شد+عکس
مدادهایی که بعد از تمام شدن، سبز میشوند
نتایج المپیاد علمی دانشجویان علوم پزشکی کشور اعلام شد
نگرشی نو به حفظ قرآن در مدارس، محور چهارمین همایش ایدهپردازان قرآنی
حضور نمادین کاروان مراسم عروسی سیریک در رزمایش جانفدا
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.