Update bereits verfügbar!

Schwere Sicherheitslücken in Samsung-Handys! – Darum solltest Du schnell aktualisieren

Marcel Laser
0 Kommentare
veröffentlicht am 26.01.2023

Zwei schwere Sicherheitslücken bedrohen sogar aktuelle Galaxy-Smartphones von Samsung. Der Hersteller hat aber bereits reagiert und Du solltest ebenfalls schnell aktualisieren.

Der hauseigene App Store von Samsung weist zwei schwere Schwachstellen auf. Ein Update des Galaxy Stores behebt das Problem. (Bild: Samsung)

Neues Jahr, neue Sicherheitslücken! Auch bei Samsung, wie nun die Sicherheitsexperten der NCC Group in einem Beitrag im Netz veröffentlichten. Die beiden genannten Einfallstore klingen dramatisch, doch Samsung hat bereits reagiert. Worum es geht und was Du nun dagegen tun kannst, verraten wir Dir hier.

Galaxy Store auf Samsung-Handys unsicher – Android 12 und niedriger betroffen

Aber wie genau kommen diese Lücken zustande? Das liegt vor allem am Samsung Galaxy Store, also dem hauseigenen App Store des Herstellers, der auf Galaxy-Geräten mit Android 12 oder einer geringeren Version installiert ist. Kriminelle können über die Schwachstelle mit Namen CVE-2023-21433 über bereits installierte Apps jedes beliebige Programm aus dem Galaxy Store – ohne Dein Wissen – auf Deinem Samsung-Handy installieren.

Betroffen sind alle Galaxy-Smartphones, die mit Android 12 ausgestattet sind oder noch eine geringere Android-Version installiert haben. Auf Samsung-Smartphones mit Android 13 ist diese Sicherheitslücke nicht vorhanden. Neben älteren Modellen, wie beispielsweise dem Samsung Galaxy S10, können auch aktuelle Geräte wie das Galaxy S21 oder gar das Samsung Galaxy S22 betroffen sein. Letzteres aber nur, sofern Du nicht die neueste Software installiert hast.

Zudem gibt es eine zweite Schwachstelle mit Namen CVE-2023-21434, die ebenfalls den Galaxy Store betrifft. Hier kann schädlicher Code auf Deinem Gerät ausgeführt werden, sobald Du eine Webseite zum Anzeigen von Informationen über den Galaxy Store aufrufst. Ist der Link dorthin manipuliert, lässt sich jeglicher JavaScript-Code ausführen.

Samsung hat allerdings bereits reagiert und ein Update für den Galaxy Store veröffentlicht. Die Aktualisierung auf Version 4.5.49.8 der App schließt beide Schwachstellen. Es wird dringend empfohlen, diese so schnell wie möglich zu installieren.