SHAREit (najzad) uklonio opasne ranjivosti iz svoje aplikacije za Android

Mobilni telefoni, 23.02.2021, 10:30 AM

SHAREit (najzad) uklonio opasne ranjivosti iz svoje aplikacije za Android

Smart Media4U Technology sa sedištem u Singapuru objavila je da je popravila bagove u svojoj aplikaciji SHAREit koji su mogli omogućiti napadačima da daljinski izvršavaju proizvoljan kod na uređajima korisnika.

Bagovi su otkriveni u aplikaciji SHAREit za Android koja je, prema statistici Google Play prodavnice, preuzeta više od milijardu puta.

Kompanija je u saopštenju za medije rekla da je za sigurnosne greške u svojoj aplikaciji saznala 15. februara, i da je 4 dana kasnije objavila ažuriranje kojim su ove greške uklonjene.

Međutim, iako vlasnik SHAREit-a kaže da su upravo saznali za bagove, Trend Micro čiji su ih istraživači otkrili, tvrdi da su oni informacije o ranjivostima aplikacije dostavili proizvođaču aplikacije tri meseca pre objavljivanja izveštaja.

“Odlučili smo da obelodanimo svoje istraživanje tri meseca nakon što smo ovo prijavili, jer bi mnogo korisnika moglo da bude pogođeno ovim napadom, zato što napadač može da ukrade osetljive podatke i radi šta hoće sa dozvolama aplikacija”, rekli su istraživači.

Da stvar bude još gora, napade koji zloupotrebljavaju ove ranjivosti nije lako otkriti, što je verovatno ubrzalo objavljivanje informacija o bagovima u aplikaciji.

Sada ispravljene sigurnosne greške napadači mogu zloupotrebiti za pristup osjetljivim informacijama koje korisnici čuvaju na uređajima na kojima su instalirane ranjive verzije aplikacije SHAREit. One takođe izlažu korisnike ranjivih verzija SHAREit-a MITD („man-in-the-disk“) napadima, zbog nesigurnog čuvanja osetljivih podataka aplikacije u prostoru za skladištenje telefona deljenom sa drugim aplikacijama, tako da ih napadači mogu izbrisati, izmeniti ili zameniti.

Trend Micro je takođe rekao da zlonamerne aplikacije instalirane na korisnikovom uređaju ili napadači koji izvrše takozvani “man-in-the-middle” (“čovek u sredini”) napad na mrežu mogu da šalju zlonamerne komande aplikaciji SHAREit i preuzmu njene legitimne funkcije da bi se pokrenuo zlonamerni kod, prepisali lokalni fajlovi aplikacije, ili instalirale druge aplikacije bez znanja korisnika.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Googleova usluga provere lozinki dolazi na Android

Googleova usluga provere lozinki dolazi na Android

Google dodaje podršku za uslugu provere lozinke (Password Checkup) Android aplikacijama putem funkcije automatskog popunjavanja lozinki kako bi upozo... Dalje

SHAREit (najzad) uklonio opasne ranjivosti iz svoje aplikacije za Android

SHAREit (najzad) uklonio opasne ranjivosti iz svoje aplikacije za Android

Smart Media4U Technology sa sedištem u Singapuru objavila je da je popravila bagove u svojoj aplikaciji SHAREit koji su mogli omogućiti napadačima... Dalje

WhatsApp ponovo pokušao da objasni novu politiku privatnosti, a evo šta će se dogoditi posle 15. maja onima koji je ne prihvate

WhatsApp ponovo pokušao da objasni novu politiku privatnosti, a evo šta će se dogoditi posle 15. maja onima koji je ne prihvate

WhatsApp je na svom veb sajtu još jednom pokušao da objasni šta će se dogoditi sa korisnicima koji ne prihvate njegovu novu politiku privatnosti ... Dalje

Popularna aplikacija sa više od milijardu korisnika ima opasne ranjivosti koje proizvođač ni posle 3 meseca nije otklonio

Popularna aplikacija sa više od milijardu korisnika ima opasne ranjivosti koje proizvođač ni posle 3 meseca nije otklonio

Android aplikacija koja je preuzeta više od milijardu puta ima greške koje proizvođač aplikacije nije uspeo da otkloni više od tri meseca, a koje... Dalje

Slack zatražio od korisnika Android aplikacije da odmah promene lozinku

Slack zatražio od korisnika Android aplikacije da odmah promene lozinku

Pre nešto više od godinu i po dana Slack je otkrio da je 2015. hakovan, i da su tom prilikom kompromitovani podaci na hiljade njegovih korisnika. Da... Dalje