Am făcut deja un obicei din a scrie articole în care vă informăm ce aplicaţii cu probleme şi cu vulnerabilităţi sunt în Play Store. Acesta e unul dintre motivele pentru care percepţia generală e că Apple App Store e mai sigur... Revenind la chestiunea zilei, se pare că aplicaţia ShareIT, deţinută cândva de Lenovo este vulnerabilă la malware.
Aplicaţia a fost descărcată de peste 1 miliard de ori la nivel global, iar vulnerabilitatea datează de cel puţin 6 luni şi nu a primit patch. ShareIT este o aplicaţie de partajare de fişiere, iar defectele sale au fost descoperite de către firma de securitate TrendMicro. Breşele sale i-ar permite unui atacator aflat la distanţă să acceseze şi manipuleze datele de pe terminalul unei victime, prin sistemul de permisiuni de la ShareIT. Atacatorii pot rula comenzi şi instala aplicaţii third party folosind funcţiile trusted ale aplicaţiei.
TrendMicro a trimis un mesaj spre dezvoltatorii lui ShareIT cu 3 luni în urmă, dar nici urmă de patch. Şi Google a fost avertizată de problemă, dar aplicaţia nu a fost scoasă din Play Store. A se remarca faptul că acest soft a fost unul dintre cele 60 dezvoltate în China şi interzise în India pe final de 2020. Sunt surse care afirmă că problemele aplicaţiei începuseră chiar din 2018.
Pe vremea când Lenovo deţinea aplicaţia, aceasta era folosită pentru partajare peer to peer de informaţii, fiind ulterior extinsă la muzică, filme, divertisment, GIF-uri şi altele. Dacă vă uitaţi în Play Store, softul a primit un update pe 9 februarie, fără vreun patch la vedere. Ce e drept avem şi alternative gârlă, de la Nearby Share la funcţiile de transfer din Files by Google.
