SHAREit è stata una delle app di condivisione file più popolari sul mercato grazie al suo supporto multipiattaforma e al facile sistema di trasferimento file. Tuttavia, se stai utilizzando l'app su uno qualsiasi dei tuoi dispositivi, potresti voler eliminare immediatamente l'app. Perchè lo chiedi? Ebbene, la società di sicurezza informatica Trend Micro ha trovato una serie di importanti vulnerabilità in SHAREit. L'app potrebbe consentire agli hacker di compromettere il tuo smartphone e le tue informazioni sensibili.
-
Il difetto di sicurezza di SHAREit può esporre dati sensibili
Secondo un rapporto di Trend Micro, SHAREit è una sorta di app che richiede all'utente di concedere autorizzazioni a diversi dati e sensori su uno smartphone. Di conseguenza, l'app, come da rapporto, ha accesso all'intero spazio di archiviazione di un utente, inclusi file personali, contenuti multimediali e altri documenti. Può persino accedere alla fotocamera e al microfono dello smartphone, creare account e impostare password.
A causa di questo lungo elenco di autorizzazioni concesse, SHAREit ha accesso a quasi tutto il tuo smartphone e alle cose che memorizzi in esso. Quindi, il rapporto afferma che utilizzando una delle tante vulnerabilità nell'app, un utente malintenzionato potrebbe essenzialmente assumere il controllo dell'intero dispositivo ed eseguire codice dannoso in remoto.
Ora, sebbene le vulnerabilità esistano nell'app, gli sviluppatori non hanno fatto nulla per correggerle. In effetti, non hanno nemmeno pensato di limitare le capacità di provider di contenuti di SHAREit, che è uno dei soli fattori che può consentire agli aggressori di accedere alle app "privato" directory.
Come da rapporto, "Lo sviluppatore dietro questo ha disabilitato l'attributo esportato tramite android: exported =" false ", ma ha abilitato l'attributo android: grantUriPermissions =" true ". Ciò indica che qualsiasi entità di terze parti può ancora ottenere l'accesso temporaneo in lettura / scrittura ai dati del fornitore di contenuti. "
Pertanto, un utente malintenzionato può semplicemente chiamare il fornitore di contenuti dell'app e passargli un percorso di file per ottenere l'accesso a tutti i suoi dati e file. Inoltre, l'attaccante, sfruttando questa vulnerabilità, può scambiare i pacchetti di installazione delle app scaricate con un'app dannosa. In questo modo, gli utenti scaricheranno e installeranno un'app dannosa sul proprio dispositivo senza nemmeno saperlo.
-
Le 10 migliori alternative SHAREit
SHAREit è una delle app più scaricate nel Play Store, che vanta oltre 1 miliardo di download. Tuttavia, se sei incluso in quel miliardo, ti consigliamo di disinstallarlo subito. Puoi utilizzare varie altre app di condivisione file che sono sicure e non comprometteranno i tuoi file e dati. Quindi, controlla il nostro elenco delle 10 migliori alternative a SHAREit che puoi utilizzare.