Lenovo koristi 12345678 kao hardkodovanu lozinku u SHAREit aplikaciji
Vesti, 28.01.2016, 00:30 AM

Najveći kineski proizvođač računara kompanija Lenovo, ne po prvi put, našla se u centru pažnje zbog ugrožavanja bezbednosti korisnika.
Lenovo je najpre uhvaćen kako isporučuje laptop računare sa adwareom Superfish, zatim da koristi rootkit da bi krišom instalirao softver koji se ne može ukloniti. Potom je hakovan web sajt kompanije, i na kraju se kompanija Lenovo ponovo našla u u centru pažnje zbog preinstaliranog spywarea na laptop računarima.
Sada je CoreLabs kompanije Core Security objavio da je u Lenovo SHAREit aplikaciji za Windows i Android otkriveno nekoliko ranjivosti koje mogu dovesti do curenja informacija, omogućiti zaobilažanje sigurnosnih protokola, i Man-in-the-Middle napade (MitM).
SHAREit je besplatna aplikacija za deljenje fajlova koja omogućava korisnicima da dele fajlove i foldere preko Wi-Fi između računara i mobilnih uređaja.
Svi propusti se mogu iskoristiti sa daljine i prisutni su u Android 3.0.18_ww i Windows 2.5.1.1 verzijama SHAREit.
Jedna od ranjivosti je korišćenje hardkodovane lozinke “12345678” u SHAREit za Windows, lozinke koja se inače nalazi među najgorim lozinkama u 2015. na listi koju je nedavno objavila kompanija SplashData.
“Kada je Lenovo SHAREit za Windows konfigurisan da prima fajlove (sa uređaja), Wi-Fi hotspot se kreira sa jednostavnom lozinkom 12345678. Svaki sistem sa Wi-Fi Network karticom može se povezati na taj hotpost sa tom lozinkom. Lozinka je uvek ista”, kažu iz CoreLabsa. To je problem jer kada je lozinka hardkodovana u nekoj aplikaciji i kada je prosečan korisnik ne može promeniti, korisnik i njegovi podaci su u opasnosti.
Druga ranjivost koju je otkrio CoreLabs je još i gora. Ona je prisutna samo u SHAREit za Android - otvoreni WiFi hotspot se kreira bez lozinke kada je aplikacija konfigurisana da prima fajlove. To omogućava da se haker poveže na taj nesigurni hotspot i da snima podatke koji se prenose između Windows i Android uređaja.
Treći propust, prisutan je i u Windows i u Android verziji aplikacije SHAREit jer se fajlovi prenose preko HTTP bez enkripcije. To omogućava hakeru da špijunira mrežni saobraćaj i da vidi podatke koji se prenose ili da izvede MitM napad i da izmeni sadržaj fajlova koji se prenose.
Četvrti propust koji je otkrio CoreLabs se odnosi na daljinsko pregledavanje sistemskih fajlova unutar Lenovo SHAREit.
CoreLabs je prijavio kompaniji Lenovo ove propuste još u oktobru prošle godine ali ih je kompanija ispravila tek ove nedelje, tri meseca pošto su propusti prijavljeni.

Izdvojeno
MUP apelovao na građane da budu oprezni zbog sve češćih pokušaja prevara na internetu

Ministarstvo unutrašnjih poslova Republike Srbije, Služba za borbu protiv visokotehnološkog kriminala i Posebno odelјenje za borbu protiv visokote... Dalje
Prihodi ransomware grupa u značajnom padu, sve više žrtava napada odbija da plati kriminalcima
.jpg)
Prošle godine isplate ransomware grupama su smanjene za 35% u odnosu na prethodnu godinu, a razlog za to je sve češće odbijanje žrtava da plate k... Dalje
Prošle godine kompromitovano više od 5 milijardi naloga
.jpg)
Broj kompromitovanih naloga u 2024. porastao je osam puta u odnosu na prethodnu godinu, pri čemu je skoro polovina svih kompromitovanih naloga iz sam... Dalje
Svaki četvrti korisnik aplikacija i sajtova za upoznavanje bio je žrtva prevare

Istraživanje koje je sproveo Norton, kompanija koja stoji iza poznatog istoimenog antivirusnog softvera, pokazalo je da je skoro polovina ljudi iz 12... Dalje
Google upozorio da hakeri koje finansiraju vlade zloupotrebljavaju Gemini AI

U svom poslednjem izveštaju, Google je upozorio da agenti vlada različitih zemalja zloupotrebljavaju veštačku inteligenciju, tačnije njegov Gemin... Dalje
Pratite nas
Nagrade