Onderzoekers ontdekten een zwakke plek in de beveiliging van Samsung's Galaxy Store app, die op een enorm aantal telefoons aanwezig is. In de nieuwste versie van de app is het probleem opgelost.
Galaxy Store kwetsbaarheden gevonden
Hoewel verreweg de meeste gebruik(st)ers verreweg de meeste apps installeren via Google's Play Store, hebben alle Samsung telefoons ook de Galaxy Store. Daar vind je bijvoorbeeld eigen apps van Samsung, zoals de verschillende modules van het Good Lock systeem. En ook de Expert RAW camera app is allen daar te vinden. Er zijn dus genoeg redenen om ook de Galaxy Store te bezoeken.
Des te vervelender dus, als blijkt dat er twee nieuwe gaatjes zitten in de beveiliging van deze app winkel. Onderzoekers ontdekten dat een kwaadwillende app zonder de benodigde toestemmingen een andere app kan installeren vanuit Galaxy Store – zonder dat je dat als gebruik(st)er door hebt.
Daarnaast is het mogelijk om de gebruik(st)er via de Galaxy Store ongewild door te sturen naar andere websites dan de toegestane domeinen. Ook dit kan misbruikt worden door een kwaadwillende partij.
De oplossing
De gebruikte methodes om misbruik van de zwakke plekken in de beveiliging van de Galaxy Store te maken zijn gelukkig in Android 13 geblokkeerd. Dat betekent dat alle Samsung telefoons met Android 13 in principe veilig zijn. Dat zijn veelgebruikte modellen zoals de Galaxy S22, S21, en S20, maar ook de Galaxy A53, A52, en A51, en nog veel meer toestellen die onlangs de upgrade naar Android 13 ontvingen.
Galaxy Store versie 4.5.50.6 zoals beschikbaar op toestellen met Android 13, 12, en ouder
Maar niet getreurd als jouw Galaxy geen Android 13 heeft of krijgt. Samsung heeft namelijk ook de Galaxy Store zelf bijgewerkt. Je bent veilig als je de Galaxy Store bijwerkt naar versie 4.5.49.8 of nieuwer. Dit doe je door in de Galaxy Store naar het menu rechtsonder te gaan. Vervolgens tik je daar rechtsboven op het tandwieltje om in de Galaxy Store-instellingen te komen. Scroll naar beneden en tik op Over Galaxy Store, om te zien welke versie je hebt – en of er een nieuwe versie beschikbaar is. In veel gevallen zal de Galaxy Store je direct vragen om bijgewerkt te worden.
Op verschillende nieuwere en oudere Galaxy telefoon die wij hier hebben, liet de Galaxy Store zich probleemloos bijwerken naar versie 4.5.50.6. En ook als jouw Samsung Galaxy wel op Android 13 draait, is het raadzaam om de Galaxy Store up-to-date te houden.
Heb jij de nieuwste versie van de Galaxy Store op jouw Samsung telefoon of tablet kunnen installeren?
Sjoerd zegt
Dit heb ik zowel gedaan voor mijn Note8 als mijn Note FE. De S22 Ultra heeft al de laatste versie met Android 13.