Zdroj: Dotekomanie.cz
Další populární aplikace, která má na kontě více než miliardu stažení, trpí závažnou bezpečnostní chybou. Tou je aplikace SHAREit, která slouží pro rychlé sdílení souborů mezi platformami a sociálními kanály.
Další aplikace v Google Play obsahuje bezpečnostní riziko
Chybu objevili bezpečnostní experti ze společnosti Trend Micro. Tato chyba může způsobit únik citlivých dat ze zařízení, na kterém je aplikace nainstalována a rovněž může spouštět škodlivý kód skrze oprávnění, která jsou aplikaci udělena, a to včetně vzdáleného spuštění tzv. RCE, nebo aplikace APK balíčků třetích stran.
Již v minulosti tuto aplikaci provázely bezpečnostní chyby, které umožnily přenos a stahování dat ze zařízení. Vzhledem k tomu, že má aplikace na kontě přes miliardu stažení v obchodě Google Play, nejedná se zrovna o banalitu. Aplikace patřila v roce 2019 mezi nejstahovanější aplikace v obchodě Play.
Zdroj: androidpolice.com
Na stránkách Trend Micro se nachází poměrně podrobná analýza škodlivého kódu. Zjednodušeně by se bezpečnostní chyba dala popsat tak, že díky škodlivému kódu může jakákoliv aplikace třetí strany získat dočasný přístup ke čtení širokého spektra dat v zařízení.
Aplikace SHAREit byla předinstalovanou součástí zařízení Lenovo se systémem Android, což dál rozšiřuje počet zařízení s možnou zranitelností. Bezpečnostní experti kontaktovali vývojáře aplikace již před třemi měsíci. Až nyní se informace o zranitelnosti dostává do širšího povědomí. Vývojářská společnost bohužel nejevila zájem problém, jakkoliv řešit. To dokazuje i fakt, že je aplikace stále dostupná v obchodě Play. Aplikace byla již zakázaná v USA a Indii. Důrazně proto doporučujeme aplikaci odinstalovat, pakliže se nachází na vašem zařízení.
Zdroj: androidpolice.com
Získejte Dotekománie Premium 
Už jste pocítili zdražování pamětí a úložišť?
Jakub Sobotka
Senior Editor jehož vášní jsou AI, mobilní technologie a vše kolem IT. Ve volném čase rád sportuje, čte, nebo se toulá přírodou. Ač uživatel Apple platformy, dobře si rozumí i s Androidem.
Nahlásit chybu v článku
Komentáře