Som forbrukere liker vi å tro at selskaper som tjener pengene våre, vil gjøre alt for å holde slutt på handelen. Når det gjelder app-/programvarevirksomheten, bør utviklerne holde produktene sine oppdatert for å holde slutt på handelen. Det er det som gjør situasjoner som dette frustrerende. Android-appen SHAREit forlot sikkerhetssårbarheter uopprettet i mer enn tre måneder.
Identifisering av sikkerhetssårbarheter i SHAREit
SHAREit Android-appen gir brukere en måte å dele filer med venner eller mellom enheter. Trend Micros mobiltrusselsanalytiker Echo Duan sa i en rapport 15. februar 2021 at appen inneholder sikkerhetssårbarheter som ikke har riktige begrensninger på appens kode.
SHAREit-sårbarhetene kan utnyttes til å kjøre ondsinnet kode på telefoner der appen er installert. Dette kan gjøres gjennom ondsinnede apper som blir installert på enheten eller gjennom et mann-i-midtnettverksangrep.
De ondsinnede kommandoene som sendes gjennom en av disse metodene til SHAREit-appen, overtar enheten, kjører deretter tilpasset kode, overskriver filer og installerer andre apper, uten at brukeren blir klokere.
SHAREit Android-appen er også mottakelig for «mann-på-disken»-angrep. I dette sikkerhetsproblemet lagres ikke sensitive appressurser sikkert i samme område på telefonen der andre apper er lagret. Dette gjør disse appene sårbare for å bli redigert, erstattet eller til og med slettet.
SHAREit utvikleroverholdelse
Med så mye skade som SHAREit-sikkerhetssårbarhetene kan gjøre, skulle du tro at apputviklerne ville være ivrige etter å fikse det så snart som mulig. Dette har imidlertid ikke skjedd – på tre måneder.
«Vi rapporterte disse sårbarhetene til leverandøren, som ikke har svart ennå,» rapporterte Duan.
Han bemerket videre, «Vi bestemte oss for å avsløre forskningen vår tre måneder etter å ha rapportert dette siden mange brukere kan bli påvirket av dette angrepet fordi angriperen kan stjele sensitive data.»
Duan sa også at han delte SHAREit-sikkerhetssvakhetene med Google. Han avslørte imidlertid ikke hvordan selskapet reagerte. En rask sjekk viser at SHAREit fortsatt er oppe i Play Store. I tillegg har utviklerne ikke bare svart på kommentarer som er lagt igjen i anmeldelsene innenfor den tremåneders tidsrammen, men det viser også at appen sist ble oppdatert 9. februar 2021 – uten å fikse sikkerhetssvakhetene, ifølge Duan.
SHAREit hevder på sin nettside at appene har 1,8 milliarder brukere i 200 land. Det kan antas at flertallet av brukerne ikke vet om sikkerhetsfeilene. Imidlertid ble ikke SHAREit iOS-appen påvirket av sårbarhetene.
Les videre for å lære viktige Android-sikkerhetstips for å beskytte mobilenheten din.
Støtt vårt arbeid ❤️
Hvis du likte denne artikkelen, vurder å gi en tips for å hjelpe oss med å fortsette å publisere kvalitetsinnhold.
