Gadgetshowto
O SHAREit tem sido um dos aplicativos de compartilhamento de arquivos mais populares do mercado por causa de seu suporte multi-plataforma e sistema de fácil transferência de arquivos. No entanto, se você estiver usando o aplicativo em qualquer um dos seus dispositivos, convém se livrar do aplicativo imediatamente. Porque você pergunta? Bem, a empresa de segurança cibernética Trend Micro encontrou várias vulnerabilidades importantes no SHAREit. O aplicativo pode permitir que hackers comprometam seu smartphone, bem como suas informações confidenciais.
-
A falha de segurança do SHAREit pode expor dados confidenciais
Segundo relatório da Trend Micro, o SHAREit é uma espécie de aplicativo que exige que o usuário dê permissões a diversos dados e sensores de um smartphone. Como resultado, o aplicativo, de acordo com o relatório, tem acesso a todo o armazenamento do usuário, incluindo arquivos pessoais, mídia e outros documentos. Ele pode até mesmo acessar a câmera e o microfone do seu smartphone, criar contas e definir senhas.
Devido a esta longa lista de permissões concedidas, o SHAREit tem acesso a quase todo o seu smartphone e às coisas que você armazena nele. Portanto, o relatório afirma que, usando uma das muitas vulnerabilidades do aplicativo, um invasor pode essencialmente assumir o controle de todo o seu dispositivo e executar o código malicioso remotamente.
Agora, embora as vulnerabilidades existam no aplicativo, os desenvolvedores não fizeram nada para corrigi-las. Na verdade, eles nem mesmo pensaram em limitar os recursos de provedor de conteúdo do SHAREit, que é um dos únicos fatores que podem dar aos invasores acesso ao aplicativo "privado" diretório.
De acordo com o relatório, “O desenvolvedor por trás disso desabilitou o atributo exportado via android: exportado =” false ”, mas habilitou o atributo android: grantUriPermissions =” true ”. Isso indica que qualquer entidade terceirizada ainda pode obter acesso temporário de leitura / gravação aos dados do provedor de conteúdo. ”
Portanto, um invasor pode simplesmente chamar o provedor de conteúdo do aplicativo e passar um caminho de arquivo para obter acesso a todos os seus dados e arquivos. Além disso, o invasor, usando essa vulnerabilidade, pode alternar pacotes de instalação de aplicativos baixados com um aplicativo malicioso. Dessa forma, os usuários irão baixar e instalar um aplicativo malicioso em seu dispositivo, mesmo sem saber.
-
10 melhores alternativas de SHAREit
SHAREit é um dos aplicativos mais baixados na Play Store, com mais de 1 bilhão de downloads. No entanto, se você estiver incluído nesse 1 bilhão, recomendamos que você desinstale-o imediatamente. Você pode usar vários outros aplicativos de compartilhamento de arquivos que são seguros e não comprometerão seus arquivos e dados. Portanto, confira nossa lista das 10 melhores alternativas de SHAREit que você pode usar.
