Una de las aplicaciones mas descargadas para compartir archivos entre diferentes Android™ sufre serios problemas de seguridad: SHAREit pone en peligro los teléfonos que la tienen instalada. Como descubrieron especialistas en seguridad, la apps concede la ejecución de código remoto sin que el cliente se entere.
Enviar alguna canción, alguna fotografía, un vídeo u inclusive compartir aplicaciones con otro móvil resulta tremendamente fácil con apps como SHAREit, un software(programa) que permite el envío inclusive si no hay conexión a Internet. Dicho software(programa) se convirtió en uno de los mas populares de Android: subido a Google™ Play en junio de 2013, la apps ha acumulado mas de 1.000 millones de descargas; acumulando alguna valoración media de 4.1 estrellas. Con tamaña prestigio cualquiera error supone un enorme riesgo. Sobre todo cuando el cliente puede perder el control de su móvil.
Instalación remota de apps maliciosas, acceso a todos los archivos(datos) de SHAREit…
El descubrimiento, realizando por la firma de seguridad Trend Micro, desvela los enormes riesgos para la seguridad del cliente que esconde la célebre apps para compartir archivos. Tal y como demostraron los expertos, resulta probable ejecutar código en remoto a través de SHAREit; lo que abre la puerta no sólo al control de la app, además a poder instalar cualquiera otra aplicación de modo secreta.
Tal y como demuestra Trend Micro, SHAREit declara al emisor de modo genérica permitiendo que las instrucciones remotas generen actividad adentro de la aplicación. Esto habilita la ejecución de instrucciones desde otras apps, además las dota de permiso para la lectura y escritura en el almacenamiento del móvil (incluso siquiera ellas no lo tengan). Dado que SHAREit no protege activamente los accesos externos, cualquiera atacante puede utilizarla como puerta de acceso para la instalación de malware, inclusive directamente desde alguna URL.
Trend Micro avisó a los desarrolladores de SHAREit con meses de antelación, pero éstos no ha corregido los equivocaciónes de seguridad en la app. La última versión, liberada el ocho de febrero de 2021, sigue siendo insegura. SHAREit continúa en la negocio Play Store, y eso que Trend Micro garantizara que además avisó a Google.
Nuestra recomendación es que, si utilizas SHAREit, la cambies por otra aplicación mas segura y que además realice las funciones de compartir contenido entre aparatos Android, como Files de Google. Si los riesgos pueden evitarse lo mejor es hacerlo.
Más información | Trend Micro
Vía | Android Authority
–
La noticia SHAREit es insegura: la apps concede la ejecución de código remoto debido a serias debilidades fue notificada originalmente en Xataka Android™ por Iván Linares .
el inventor es el AUTOR ORIGINAL de su link de arriba, auspiciamos al desarrollador original de la noticia sin perjudicar su reputación ni posicionamiento web.