Η εξαιρετικά δημοφιλής Android εφαμρογή SHAREit (επιτρέπει τον εύκολο διαμοιρασμό αρχείων) με πάνω από 1 δισεκατομμύριο downloads, παραμένει ανασφαλής με σοβαρές ευπάθειες, 3 μήνες μετά την ενημέρωση των δημιουργών της.
Οι ευπάθειες μπορεί να επιτρέψουν την εκμετάλλευση λειτουργιών της εφαρμογής για κακόβουλη χρήση, να εισάγουν σε αποθηκευμένα αρχεία και να εκτελέσουν κακόβουλο κώδικα ή να εκτελέσουν επιθέσεις τύπου man-in-the-disk (MiTD).
Αναλυτικά : Threat PostThe flaws exist in an app called SHAREit, which allows Android app users to share files between friends or devices. They were identified and reported to the app maker three months ago by researchers at Trend Micro. However, the flaws remain unpatched, according to a report posted online Monday. Softonic, a company based in Barcelona, Spain, is the app’s developer and distributor.
“We decided to disclose our research three months after reporting this since many users might be affected by this attack, because the attacker can steal sensitive data and do anything with the apps’ permission,” Echo Duan, a mobile threats analyst for Trend Micro, wrote in the report. “It is also not easily detectable.”
Trend Micro also notified Google of the app’s issues, which lie in several flaws in its code that too easily give third parties permissions to take over legitimate app features, overwrite existing app files or even take over Android storage shared by multiple apps to execute malicious code, he said.
“We delved into the app’s code and found that it declares the broadcast receiver as ‘com.lenovo.anyshare.app.DefaultReceiver,'” Duan explained in the post. “It receives the action ‘com.ushareit.package.action.install_completed’ and Extra Intent then calls the startActivity() function.”
Εμφάνιση 1-13 από 13
-
16-02-21, 19:52 Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 82.209
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
16-02-21, 20:12 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #2
Man-in-the-disk; Πρώτη φορά το ακούω αυτό...
-
16-02-21, 20:57 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #3
Ομοίως. Λεπτομέρειες βρήκα εδώ.
Προπληρωμένες κάρτες ........... 2 savings 4 safety
Τι εστί IBAN, BIC, OUR, SHA, BEN;
"Yesterday is History, Tomorrow a Mystery, Today is a Gift, Thats why it's called the Present."
-
17-02-21, 15:31 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #4
Εγώ από την άλλη αισθάνομαι "κάπως", όταν υπάρχει εφαρμογή που έχει πάνω από 1 δισεκατομμύριο downloads και εγώ την ακούω ...πρώτη φορά!
-
17-02-21, 18:15 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #5
-
18-02-21, 12:01 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #6
Υπάρχει με αυτό το όνομα ή άλλο όνομα (παλαιότερα) στα περισσότερα μοντέλα της Xiaomi. Τη χρησιμοποιώ κι εγώ (δυστυχώς)
ανελλιπώς. Επιτρέπει την ταχύτατη μεταφορά αρχείων μέσω δύο κινητών, χρησιμοποιώντας προσωρινό wifi hotspot και bluetooth ΜΑΖΙ.
Πραγματικά μας έχει σώσει, όταν έχουν να μου δώσουν 1GB εικόνες και τις μεταφέρει με 50ΜΒ/sec σε 20 δευτερόλεπτα, απλά δε παίζεται.Όλα τα παιχνίδια android που έχω φτιάξει περιγράφονται και κατεβαίνουν
από εδώ: https://play.google.com/store/apps/d...=Carbon+People
-
18-02-21, 12:40 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #7
Δεν καταλαβαίνω πως κάνει διαφορά το Bluetooth στo 1GB.
Δηλαδή τι διαφορά έχει από τις άλλες εφαρμογές που δημιουργείς hotspot και μεταφέρεις αρχεία με wifi απλά και γρήγορα;
Η και χωρίς hotspot καν. πχ παλιά χρησιμοποιούσα το Dukto που έκανε το ίδιο πράγμα (μεταφορά μέσω WiFi ή bluetooth. Open source και έπαιζε στα πάντα.
Από Symbian, BB, maemo, iphone και android μέχρι linux, windows, mac. Ακόμα δουλεύει δηλαδή απλά έχει να πάρει update χρόνια...
Εννοώ, αν υπάρχει θέμα ασφαλείας με την εφαρμογή, υπάρχουν πολλές εναλλακτικές. Αν σου είχε λύσει τα χέρια, υπάρχουν αντίστοιχα προγράμματα
-
18-02-21, 14:47 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #8
Γνωρίζω ότι υπάρχουν εφαρμογές γι αυτό (το Dukto δεν είναι καν στο επίσημο google play store). Εκεί οι περισσότερες εφαρμογές
είτε θέλουν πληρωμή, είτε είναι για τα μπάζα. Mερικές έχουν περιορισμούς για το σημείο που μπορούν να πάρουν ή να σώσουν αρχεία.
Εδώ υπήρχε (υπάρχει) κάτι που λειτουργεί, δεν χρειάζεται κατέβασμα και πετάει. Μια δοκιμή θα σε έπειθε όσον αφορά το πόσο γρήγορο
είναι, ειδικά μεταξύ xiaomi <-> xiaomi και ειδικά αν έχεις bluetooth 5 και /ac wifi αντί για g/n
Οι εφαρμογές χρησιμοποιούν συνήθως transient hotspot ώστε τα κινητά να συνδέονται αποκλειστικά μεταξύ τους μέσω wifi (πχ /ac)
και όχι πχ μέσω του κοινού τους wifi router όπου χάνεις σε ταχύτητα μη πω χειρότερα.
Όταν μεταφέρεις πολλά αρχεία, μέσω bluetooth μεταφέρει παράλληλα τα μικρά καθώς και τα thumbnails τους και με wifi τα μεγάλα.
Αν κάποιος έχει μια σοβαρή εναλλακτική από το google play store, ας την πει.Όλα τα παιχνίδια android που έχω φτιάξει περιγράφονται και κατεβαίνουν
από εδώ: https://play.google.com/store/apps/d...=Carbon+People
-
18-02-21, 15:12 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #9
Ναι το Dukto σταμάτησε να αναπτύσσεται και πλέον βγήκε απ το store αν και δουλεύει (σε εμένα τουλάχιστον). Το ανέφερα σαν παράδειγμα.
Αλλιώς χρησιμοποιώ την λειτουργία WiFi Share του X-plore (με διαφορά ο καλύτερος file manager και ας μην του φαίνεται). Αυτό πάλι θέλει router αλλά εγώ πιάνω >30ΜΒ/s.
Χωρίς router δεν γνωρίζω, αλλά εγώ κυρίως το θέλω για κινητό <-> υπολογιστή και δεν εί πρόβλημα αυτό
-
18-02-21, 16:18 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #10
Εγώ χρησιμοποιώ για μεταφορά τη λειτουργία server του MiXplorer (σε αφήνει να ανοίξεις HTTP και FTP servers)
Θεωρώ οτι είναι ο καλύτερος file explorer για Android.
-
18-02-21, 16:40 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #11
Η εφαρμογή που υπάρχει τουλάχιστον στο Xiaomi Mi A1 είναι η ShareMe από την Xiaomi!
Το Share It είναι από διαφοερική εταιρία και δεν νομίζω ότι έχουν καμία σχέση μεταξύ τους.
- - - Updated - - -
Τον X-plore τον χρησιμοποιώ από εποχές Symbian και πιστεύω και εγώ ότι είναι ο καλύτερος file explorer που υπάρχει στο Android!!
-
18-02-21, 17:21 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #12
Ομοίως, από Nokia Ν82->N8->808 σε android. Τα κάνει όλα (και ακόμα παραπάνω) και συμφέρει. Τον έχω και στο tv box γιατί είναι το μόνο που βρήκα (δωρεάν τουλάχιστον) που βλέπει nfs shares. Χάνει λίγο σε δημοτικότητα λόγω εμφάνισης που δεν είναι fancy και τρέντικια, αλλά δεν με αφορά καθόλου.
Και το Dukto από το symbian το ειχα βρει
-
19-02-21, 17:18 Απάντηση: Η εφαρμογή SHAREit με πάνω από 1 δισ. downloads για Android, έχει σοβαρές ευπάθειες, που παραμένουν ανοικτές #13
Bookmarks