Diğer

Achtung ShareIt-Benutzer, Android-App mit über 100 Crore-Downloads, die durch mehrere Sicherheitslücken beeinträchtigt sind

Der Bericht von Trend Micro sagte auch, dass der private Speicher von ShareIt für die Welt offen ist.

ShareIt App: Das Cyber-Sicherheitsunternehmen Trend Micro hat festgestellt, dass die ShareIt-Android-App, die über 100 Crore-Downloads im Google Play Store enthält, mehrere Sicherheitslücken aufweist. Laut Angaben des Unternehmens weist die App Schwachstellen auf, die ausgenutzt werden können, und aufgrund dessen können vertrauliche Daten von Benutzern verloren gehen. Aufgrund dieser Sicherheitsanfälligkeiten können beliebige Codes auch mit Genehmigung der App ausgeführt werden. Die App wurde ursprünglich von Lenovo entwickelt und schließlich in eine eigene Firma ausgegliedert. Aber für einige Zeit war es in Lenovo-Handys vorinstalliert.

Für ShareIt müssen Benutzer Zugriff auf alle Speicher und Medien der Benutzer gewähren, einschließlich Kamera, Mikrofon und Standort. Abgesehen davon kann die App auch andere Apps löschen, Konten erstellen und Kennwörter festlegen und beim Start unter anderem ausgeführt werden. Außerdem verfügt sie über vollständigen Netzwerkzugriff. Remotecode kann ausgeführt werden, wenn die App kompromittiert ist. Trend Micro hat jedoch mitgeteilt, dass ShareIt vor drei Monaten auf diese Probleme aufmerksam gemacht wurde, das Unternehmen hat jedoch noch nichts dagegen unternommen.

ShareIt wurde zu einer sehr beliebten Sharing-Plattform mit 1,8 Milliarden Nutzern weltweit auf verschiedenen Plattformen. Es hat sich jedoch auch zu einer Plattform entwickelt, die unendliche Online-Videos, Millionen von Songs in hoher Qualität und einen Social-Network-ähnlichen Medienbereich bietet. Es gibt auch einen Spieleladen und einen Einzelhandelsbereich zum Herunterladen von Filmen. ShareIt hat auch eine Website, die ebenfalls nicht standardmäßig HTTPS verwendet.

In dem Bericht von Trend Micro heißt es außerdem, dass der private Speicher von ShareIt für die ganze Welt zugänglich ist und über ein eigenes Android-App-Installationsprogramm verfügt. Während ein solches Installationsprogramm mit privatem Speicher geschützt werden muss, verfügt ShareIt nicht über dieses. Dies bedeutet, dass ein Angreifer nach dem Herunterladen des Installationspakets in den öffentlichen Speicher das Paket nach dem Herunterladen, jedoch vor dem Herunterladen, gegen das böswillige austauschen kann Eingerichtet. Dies würde dazu führen, dass Benutzer glauben, dass sie eine vertrauenswürdige App herunterladen, aber stattdessen eine bösartige installieren.

Erhalten Sie Live-Aktienkurse von BSE, NSE, dem US-Markt und dem aktuellen Nettoinventarwert, Portfolio von Investmentfonds, lesen Sie die neuesten IPO-Nachrichten, IPOs mit der besten Performance, berechnen Sie Ihre Steuern mit dem Income Tax Calculator, kennen Sie die Top Gainer, Top Loser und Best Equity Funds des Marktes. Like uns auf Facebook und folge uns weiter Twitter.

Financial Express ist jetzt im Telegramm. Klicken Sie hier, um unserem Kanal beizutreten und bleiben Sie mit den neuesten Nachrichten und Updates von Biz auf dem Laufenden.

Etiketler
Daha Fazla Göster

İlgili Makaleler

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu
Kapalı
Kapalı