1. News
2. Samsung Magician Software aggiornato dopo la scoperta di una vulnerabilità di sicurezza di 'alta gravità'

Samsung ha rilasciato un aggiornamento del suo software Magician per Windows a seguito della scoperta di una vulnerabilità di "alta gravità" (CVE-2024-23769). L'aggiornamento alla versione 8.0.1 risolve il problema che consentiva a un attaccante locale di accedere ai dati privilegiati di un utente con privilegi superiori. Gli utenti con dispositivi Samsung SSD che utilizzano il software Magician dovrebbero aggiornare alla versione 8.0.1 per proteggere i propri dati. Gli utenti di Android e macOS non sono interessati da questa vulnerabilità.

Samsung ha rilasciato un aggiornamento del suo software Magician per Windows dopo la scoperta di una vulnerabilità di 'alta gravità' (fonte: ComputerBase). Il software Magician di Samsung è un'utilità di gestione dello storage ricca di funzionalità, ma si è scoperto che la versione 8.0.0 è affetta da CVE-2024-23769. Samsung ha rilasciato la versione 8.0.1 di questa utility per gli utenti PC, risolvendo la vulnerabilità.

La vulnerabilità identificata come CVE-2024-23769 ha un punteggio CVE di 7.3 ed è quindi classificata come un problema di sicurezza di alta gravità. Secondo Samsung, la vulnerabilità è stata segnalata per la prima volta il 30 ottobre dello scorso anno e si attribuisce a Masahiro Iida la segnalazione del problema.

In termini tecnici, Samsung e NIST descrivono la vulnerabilità come un 'controllo improprio dei privilegi per il named pipe in Samsung Magician PC Software 8.0.0 (per Windows) che consente a un attaccante locale di leggere dati privilegiati'.

Ciò significa che un attaccante potrebbe accedere alle informazioni di un utente con privilegi di livello superiore quando si utilizza un sistema Windows con il software di Samsung. Ad esempio, un utente ospite potrebbe essere in grado di accedere ai file di un utente amministratore. Per sfruttare la vulnerabilità, l'attaccante avrebbe bisogno di accesso locale alla macchina con installata la versione 8.0.0 del software Magician di Samsung.

Se possiedi un SSD, una chiavetta USB o una scheda di memoria Samsung e utilizzi la versione Windows del software Magician, puoi recarti alla pagina dei download per scaricare questa versione aggiornata 8.0.1. Al momento, sembra che gli utenti di Android e macOS siano ancora sicuri con la versione 8.0.0. Inoltre, al momento della stesura di questo articolo, non sono disponibili note di rilascio per questa specifica versione 8.0.1 per Windows. L'ultimo installer del software per Windows è un download di 186 MB.

Gli SSD Samsung si posizionano in alto nella nostra lista dei migliori SSD del 2024: dalle opzioni economiche SATA alle veloci NVMe. Infatti, il Samsung 990 Pro, che abbiamo recensito nell'ottobre 2022, si guadagna la posizione invidiabile di miglior scelta complessiva e miglior scelta M.2 tra la massa di opzioni di storage SSD attualmente disponibili. Non va confuso con il Samsung 990 EVO SSD, che ha ottenuto solo tre stelle nella nostra recensione all'inizio di questo mese.