SHAREit страдает серьезным недостатком безопасности; Вот лучшие альтернативы

SHAREit является одним из самых популярных приложений для обмена файлами на рынке благодаря поддержке нескольких платформ и простой системе передачи файлов. Однако, если вы используете приложение на любом из своих устройств, возможно, вам захочется сразу же избавиться от него. Почему ты спрашиваешь? Итак, компания по кибербезопасности Trend Micro обнаружила в SHAREit ряд серьезных уязвимостей. Приложение может позволить хакерам взломать ваш смартфон, а также вашу конфиденциальную информацию.

• Уязвимость безопасности SHAREit может привести к раскрытию конфиденциальных данных

Согласно отчет Trend Micro, SHAREit — это своего рода приложение, которое требует от пользователя предоставления разрешений на доступ к нескольким данным и датчикам на смартфоне. В результате приложение, согласно отчету, имеет доступ ко всему хранилищу пользователя, включая личные файлы, мультимедиа и другие документы. Он даже может получить доступ к камере и микрофону вашего смартфона, создавать учетные записи и устанавливать пароли.

Благодаря такому длинному списку предоставленных разрешений SHAREit имеет доступ практически ко всему вашему смартфону и вещам, которые вы на нем храните. Итак, в отчете говорится, что, используя одну из многих уязвимостей в приложении, злоумышленник может по сути захватить все ваше устройство и удаленно запустить вредоносный код.

Сейчас, хотя уязвимости в приложении и существуют, разработчики ничего не сделали для их устранения. Фактически, они даже не думали ограничивать возможности SHAREit в качестве поставщика контента, что является одним из единственных факторов, которые могут предоставить злоумышленникам доступ к данным приложения. "частный" каталог.

Согласно отчету, «Разработчик, стоящий за этим, отключил экспортированный атрибут через android: Exported="false", но включил атрибут android: grantUriPermissions="true". Это указывает на то, что любая сторонняя организация по-прежнему может получить временный доступ для чтения/записи к данным поставщика контента».

Таким образом, злоумышленник может просто обратиться к поставщику контента приложения и передать ему путь к файлу, чтобы получить доступ ко всем его данным и файлам. Более того, злоумышленник, используя эту уязвимость, может подменить установочные пакеты загруженных приложений вредоносным приложением. Таким образом, пользователи смогут загрузить и установить вредоносное приложение на свое устройство, даже не подозревая об этом.

• 10 лучших альтернатив SHAREit

SHAREit — одно из самых загружаемых приложений в Play Store: его загрузили более 1 миллиарда раз. Однако, если вы входите в этот 1 миллиард, мы рекомендуем вам немедленно удалить его. Вы можете использовать различные другие приложения для обмена файлами, которые безопасны и не поставят под угрозу ваши файлы и данные. Так, ознакомьтесь с нашим списком 10 лучших альтернатив SHAREit вы можете использовать.

Рекомендуемые статьи