Disinstalla subito SHAREit dal tuo Android
L’analista di minacce informatiche Echo Duan ha scoperto un grave bug che renderebbe SHAREit un portale per attacchi malevoli ai nostri smartphone. L’app è disponibile sia per dispositivi mobili (Android ed iOS) che su desktop (Windows, macOS e Linux) ma i problemi di sicurezza riguardano solo il sistema operativo Android.
Sono tempi molto duri per la sicurezza informatica e i pirati della rete non esitano a piazzare ogni sorta di malware in ogni codice in cui viene scoperta una falla.
Questa volta a farne le spese è SHAREit, un’app molto conosciuta in tutto il mondo che permette la condivisione di file tra vari dispositivi. L’app è disponibile per dispositivi mobili e desktop ma il problema rigarda solo Android. Le versioni per iOS e desktop per fortuna non sono a rischio in quanto utilizzano un codice diverso.
L’analista di minacce Echo Duan che lavora per l’azienda di sicurezza Trend Micro ha scoperto che l’app SHAREit contiene dei bug che possono essere sfruttati per eseguire un codice dannoso sugli smartphone sui quali è installata l’app.
Secondo l’analista, le app dannose installate sui nostri smartphone o gli hacker che eseguono un attacco di rete, possono possono inviare comandi fasulli all’app SHAREit e dirottare le sue funzionalità per eseguire del codice personalizzato, sovrascrivere i file locali dell’app o installare app di terze parti all’insaputa dell’utente.
SHAREit risulta anche vulnerabile agli attacchi Man-in-the-Disk che ruotano attorno all’archiviazione non sicura delle risorse sensibili presenti in una posizione condivisa dello spazio di archiviazione del telefono.
Lo sviluppatore non ha espresso alcun giudizio riguardo all’annosa faccenda; “abbiamo segnalato queste vulnerabilità al programmatore, che non ha ancora risposto. Abbiamo deciso di divulgare la nostra ricerca tre mesi dopo aver segnalato ciò poiché molti utenti potrebbero essere interessati da questo attacco perché l’attaccante può rubare dati sensibili” ha dichiarato Duan.
Sul sito ufficiale di SHAREit il team afferma che le applicazioni hanno raggiunto gli 1,8 miliardi di download e che siano utilizzate in ben 200 differenti nazioni. Purtroppo gli utenti Android dovranno disinstallarla immediatamente e sperare che il bug venga risolto al più presto.
Segui guruhitech sui social network:
- Telegram: https://t.me/guruhitech
- Facebook: https://www.facebook.com/guruhitechfb
- Twitter: https://twitter.com/guruhitech1
- Instagram: https://www.instagram.com/guruhitech_web/
- MeWe: https://mewe.com/i/guruhitech
- Tillor: https://tillor.com/guruhitech
Ti potrebbe interessare:
Esprimi il tuo parere!
Anche tu utilizzavi SHAREit su Android? Fammi sapere che ne pensi lasciando un commento nell’apposita sezione che trovi più in basso.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.
Ciao Mauro, non c’è bisogno di aggredire. Hai ragione sul fatto che ho utilizzato il termine “hacker” impropriamente ma ciò non significa che non sappia cosa significhi. Non sono mica un poppante 😅
non volevo aggredire nessuno, scusa, ma la cosa mi fa rabbia un bel po’, leggo ovunque, dai siti a i giornali, di hacker che rubano, infettano ecc…. io uso le mie capacità innate e acquisite per risolvere problemi dei miei clienti: PC che non si avviano manco con le live distribuzioni, recuperare files da sistemi danneggiati e tante altre cose che sicuramente sai, cose che il tecnico informatico di scuola non sa perché sta nel canonico. Ho risolto numerosi e vari bug perfino in Kodi nel 2015, reso giocabili su PC giochi per altre piattaforme e poi dato il tutto (anche dietro ricompensa pecuniaria) ai produttori, mi sono offerto di provare a far modifiche alla fire stick di amazon, mi hanno invece incaricato di testarne gli aggiornamenti e la vulnerabilità. Questa è la mia/nostra etica, e non mi piace essere additato come uno squallido personaggio che sfrutta il lavoro altrui senza autorizzazione per ricavarne un guadagno di qualunque tipo
Grazie mille Mauro, avevo capito male. Giacché che utilizzi Kodi, hai già avuto modo di testare la versione 19.0? Riscontriamo molti problemi nell’installazione degli addon
ho poco tempo, ma ho notato e segnalato che con le repository ci sono difficoltà, soprattutto se non si ha il file zip ma si inserisce il link, vedrò meglio e se magari anche a questo giro riesco a dare una mano. Ciao e scusami se sembravo aggressivo, io sono per il pacifico colloquio non per aggredire e imporre
Scusami tu mauro, avevo solo frainteso. Abbiamo individuato la causa di Kodi 19… è in python 3 e i vecchi addon, essendo creati con python 2 non sono compatibili. Dobbiamo aspettare che gli sviluppatori aggiornino il tutto 😛