Додаток для спільного використання файлів із 1 мільярдом завантажень має серйозні дефекти безпеки

Додаток для спільного використання файлів із 1 мільярдом завантажень має серйозні дефекти безпеки

Передавати дані з одного місця в інше просто, коли ви маєте надійне з’єднання з Інтернетом, але це не скрізь. Ось чому додаток Android під назвою SHAREit має понад мільярд завантажень. На жаль, Trend Micro заявляє, що додаток також є кошмаром безпеки, який може дозволити зловмисникам підглянути ваші дані або навіть встановити шкідливе програмне забезпечення. Мабуть, найнеспокійливіше, що розробники не реагували на застереження Trend Micro.

SHAREit - це продукт сінгапурського розробника Smart Media4U, який позиціонує додаток як спосіб розміщення та обміну вмістом, навіть якщо у вас немає доступу до Інтернету. Додаток став популярним, оскільки дозволяє користувачам обмінюватися файлами безпосередньо за допомогою передачі даних Wi-Fi Direct, а також є вбудований медіаплеєр для відтворення потоків з інших пристроїв. Однак Trend Micro заявляє, що спосіб, яким додаток обмінюється інформацією, дозволяє третій стороні легко перехопити з'єднання та завантажити всі шкідливі речі.

Trend Micro стверджує, що вразливість виявилася більш ніж теоретичною. Його дослідники змогли підтвердити, що SHAREit віддає занадто багато даних, коли передає файли, і ця вразливість полегшує їх використання. Також Trend Micro повідомляє, що повідомляв Smart Media4U про проблеми три місяці тому, і відповіді не було. Trend Micro вирішив розкрити недоліки вже зараз, оскільки користувачі заслуговують на те, щоб знати, що їх додаток може просочувати особисті дані.

Мовчання розробника особливо стурбоване тим, що додаток далеко не занедбаний. Співробітник постійно відповідає на відгуки в Play Store, навіть доходить до того, що публікує свій номер мобільного, щоб люди могли ділитися знімками екрана. Вони вирішать усі ці проблеми, але не відповідуть Trend Micro через три місяці? Мені здається досить тіньовим.

Якщо ви використовуєте SHAREit, я рекомендую вам поглянути на альтернативний спосіб обміну файлами. Невідомо, чи є якісь дикі атаки SHAREit, але це, мабуть, лише питання часу, зараз, здається, більшість користувачів додатка перебувають у країнах Близького Сходу, Африки та Азії. Це не настільки популярно в США та Європі, оскільки для населення в цих регіонах незвично мати такі плямисті зв’язки, що їм потрібно вдаватися до прямих програм спільного використання, таких як SHAREit.

Читати далі

Час оновлення: Google патчі 2 серйозні вразливості Chrome до нульового дня
Час оновлення: Google патчі 2 серйозні вразливості Chrome до нульового дня

На відміну від останніх кількох нульових днів, Google сам не знайшов цих дір у безпеці. Натомість його отримали анонімні сторонні сторони, і проблеми досить серйозні, що він не опублікував повної інформації. Досить сказати, що вам слід припинити відкладати це оновлення.

Дослідники виявили ще одну серйозну помилку безпеки в процесорах Intel
Дослідники виявили ще одну серйозну помилку безпеки в процесорах Intel

Дослідники з безпеки виявили ще один недолік процесорів Intel - цього разу пов'язана технологія Intel Active Management. Ще раз цей недолік може бути використаний для повного контролю за системою, незалежно від заходів безпеки, які користувач може використовувати.

Елон Мускус пояснює, чому серйозний центр Соколиного Сила розбився
Елон Мускус пояснює, чому серйозний центр Соколиного Сила розбився

Хоча SpaceX вдалося відновити два з трьох перших етапів прискорювачів, центральне ядро ​​не змогло приземлитися на корабель без корабля.

Microsoft Windows на ARM зусилля серйозно обмежений
Microsoft Windows на ARM зусилля серйозно обмежений

Новий список Windows 10 на обмеження ARM знизився. Це доози. Залежно від того, який ви використовуєте для ноутбука, це може призвести до вашої роботи.