هفده + هجده =

حساب کاربری ندارید؟ ثبت نام کنید

نقص امنیتی ShareIt برطرف شد!

Avatar

نوشته

1 ماه قبل | 4 دیدگاه | اپلیکیشن، نرم افزار

برنامه اشتراک فایل ShareIt ، میلیاردها دانلود و نصب فعال دارد و باگ امنیتی آن میلیاردها کاربر را به خطر می اندازد. خوشبختانه برنامه اشتراک فایل ShareIt اعلام کرد که تعدادی از نقص های امنیتی که کاربران را در خطر انداخته بود، در برنامه اندرویدی خود برطرف کرده است.

برطرف شدن نقص امنیتی ShareIt

به نقل از techradar توسعه دهندگان این برنامه، وصله امنیتی را برای چندین نقص امنیتی که برای اولین بار توسط شرکت امنیتی Trend Micro در اوایل ماه جاری شناسایی شده بود، صادر کردند. این باگ های امنیتی به هکرها و مهاجمان اجازه می داد که به کل داده های ذخیره شده در برنامه ShareIt دسترسی پیدا کنند و همچنین کدهای دلخواه را روی دستگاه کاربران اجرا کنند.

نقص های امنیتی احتمالا بیش از سه ماه وجود داشته اند و بسیاری از کاربران را به خطر انداخته اند.

برنامه انتقال فایل ShareIt

نقص امنیتی ShareIt برطرف شد

وصله امنیتی ShareIt

ShareIt در یک خبر مطبوعاتی گفت: «در ۱۵ فوریه ۲۰۲۱ از طریق گزارش Trend Micro متوجه شدیم که برنامه ی ما یکسری آسیب پذیری های احتمالی دارد. امنیت برنامه و امنیت داده های کاربران ما از اهمیت بالایی برخوردار است. ما کاملا متعهد به حفظ حریم خصوصی و امنیت کاربران هستیم و برنامه خود را برای مقابله با تهدیدهای امنیتی بهینه سازی می کنیم

همین حالا برنامه انتقال فایل ShareIt را حذف کنید!😯

Trend Micro هشدار داده بود که نواقص امنیتی خیلی خطرناک هستند، چرا که حملاتی که از طریق این آسیب پذیری ها صورت گرفته از پوشش عملکردهای قانونی خود برنامه استفاده می کند و از این رو تشخیص آن بسیار سخت می شود.

تحلیلگران ادعا می کنند که این نواقص در برنامه ShareIt قبلا هم وجود داشته است، زیرا این برنامه برای عملکردهای اشتراک خود از تنطیمات نامناسب استفاده می کند که آن را در معرض خطر و سوء استفاده قرار می دهد.

محققان توانستند با استفاده از یک برنامه اثبات مفهوم (proof-of-concept) آسیب پذیری های این برنامه را نشان دهند و به طور موقت امکان خواندن یا نوشتن داده ها بر روی دستگاه را پیدا کردند. آن ها حتی توانستند کدهای دلخواهشان را روی دستگاه ها اجرا کنند.

techradar

دیدگاه خودتان را بنویسید

ابتدا وارد شوید تا بتوانید دیدگاهی ارسال کنید

آخرین دیدگاه ها

  1. meiyou
    meiyoumeiyou
    ترنجِ نرسیده

    مگه قرار نشد گوگل پلی تو اپدیت جدیدش امکان ارسال و دریافت فایل رو اضافه کنه؟! چرا هنوز نشده؟
    دیشب میخواستم با شیریت چندتا فایل رو بین لپتاپ (ویندوز) و موبایلم (اندروید) منتقل کنم، بعد از 30 دقیقه تلاش نتونستم اتصال رو برقرار کنم.
    رفتم زاپیا رو نصب کردم، کمتر از 15 ثانیه QRcode رو اسکن کردم و سریع اتصال برقرار شد.
    بنظرم زاپیا خیلی خیلی بهتره
    (در تکمیل بگم که نسخه کامل زاپیای ویندوز ( نه نسخه لایت) و نسخه gold رو برای اندروید داشتم)

  2. m.b
    m.bm.b
    ترنج لاگژری

    وقتی به شیرایت جواب نه دادم اما ول‌کن نیست!… 🤦‍♂️

    https://uupload.ir/files/8v2h_screenshot_2021-02-24-18-45-42-652_com.android.chrome.jpg

  3. Milad7
    Milad7milad7ir
    ترنج لاگژری

    من با زاپیا راحت ترم ☺️

10 کاربر برتر
  1. 1# Milad7 - 19,808 ترنج
  2. 2# ahmad - 15,724 ترنج
  3. 3# m.b - 13,937 ترنج
  4. 4# Mahdi - 11,858 ترنج
  5. 5# Sajad - 11,410 ترنج
  6. 6# نیما عرفانی - 10,414 ترنج
  7. 7# The Destroyer - 9,118 ترنج
  8. 8# Dr.Nazer - 8,887 ترنج
  9. 9# Amir galaxy - 8,878 ترنج
  10. 10# _V_ - 8,766 ترنج
قاصدک 24
تترایران
Avatar
عاطفه رشیدی
کانال تلگرام ترنجی