Automatically translated.View original post

Update the entire banking app, but the money is risky. Samsung's secret loophole used by crooks to penetrate accounts.

Updated the banking app, but the money is still vulnerable. Samsung's secret loophole used by crooks to penetrate accounts.

Ever? Time to enter the store and press the button, update all the time, and trust that our phones are safe, the bank app has updated, relieved, but the truth is, there is still a crooked vulnerability.

Imagine, when we enter the bank app to transfer money or wait for OTP identity confirmation, there is a backyard system that displays these pages. That system is called Android System WebView. It is quiet behind it. The problem is that if we use the old version, there will be a leak that allows crooks to create fake pages to overlay the real pages so smoothly that we cannot distinguish them. This is the channel that these people are using to fool Thai people.

The reason why most people get punched is because these two important updates don't show up on the regular update list. Even if you press all the updates, they still freeze like that. All we have to do is dig in and find them.

The first is Google Play System update, a Google subsystem leak plug. The solution is to enter Settings, enter Security and privacy, select Updates, and press Google Play system update. See if it is available. If it is available, press now.

The second most important one is Android System WebView. Go to Settings, select Apps and type Search for Android System WebView. Tap in. Select App details in store and press Update.

It only takes a minute. Check your machine or the machine around you. Don't wait for something to happen and find a solution. It's probably too late.

# Warning crooks # Mobile update # Cybersecurity # Android # Bank app

7/28 Edited to

... Read moreจากประสบการณ์ส่วนตัว เมื่อได้รู้ว่าช่องโหว่ในระบบ Android System WebView และ Google Play System Update อาจทำให้บัญชีธนาคารบนมือถือเสี่ยงโดนเจาะ ฉันเลือกตรวจสอบและอัปเดตผ่านเมนูตั้งค่าตามคำแนะนำทันทีซึ่งง่ายและรวดเร็วมาก Android System WebView ทำหน้าที่แสดงผลหน้าเว็บภายในแอปต่างๆ โดยเฉพาะแอปธนาคารที่ต้องใช้การยืนยัน OTP ผ่านหน้าเว็บ หากเวอร์ชันของ WebView ไม่ทันสมัย จะเปิดช่องให้มิจฉาชีพสร้างหน้าเว็บปลอมมาซ้อนทับกับของจริงได้อย่างเนียน ทำให้เราอาจหลงเข้าใจผิดและถูกหลอกโอนเงินโดยไม่รู้ตัว เช่นเดียวกัน Google Play System Update คือการอัปเดตเสริมความปลอดภัยในระบบย่อยของ Android ที่ไม่โผล่ขึ้นมาในรายการอัปเดตปกติ ซึ่งหากไม่รีบติดตั้ง จะทำให้มือถือยังมีช่องโหว่ที่อาจถูกใช้เจาะระบบได้ วิธีแก้ง่ายมาก คือเข้าไปที่ Settings > Security and privacy > Updates > Google Play system update เพื่อเช็คและอัปเดต รวมถึงค้นหาแอป Android System WebView ใน Settings > Apps แล้วเลือก App details in store เพื่อทำการอัปเดตตามขั้นตอน หลังจากที่ฉันอัปเดตทั้งสองส่วนนี้ พบว่ามือถือทำงานได้ราบรื่นขึ้นและรู้สึกมั่นใจในความปลอดภัยมากขึ้น เอาเป็นว่าอย่ารอให้เกิดปัญหาขึ้นก่อนจึงค่อยมาหาวิธีแก้ไข เพราะบางครั้งแค่การอัปเดตแอปและระบบเล็กๆ เหล่านี้สามารถช่วยรักษาเงินและข้อมูลสำคัญของเราได้อย่างมากจริงๆ สุดท้ายนี้ ผมแนะนำให้ทุกคนลองเช็คเครื่องของตัวเองและเครื่องคนรอบข้างในครอบครัว เพื่อป้องกันความเสี่ยงที่อาจเกิดจากช่องโหว่เหล่านี้ เพราะความปลอดภัยไซเบอร์เริ่มต้นที่การดูแลและปรับปรุงอุปกรณ์ของเราทุกวัน