Τεράστια τρύπα διαρροής δεδομένων ειναι η δημοφιλέστατη εφαρμογή ShareIT σύμφωνα με την Trend Micro!

Παρότι μιλάμε για μια εφαρμογή που έχει συνολικά πάνω απο ένα δισεκατομμύριο Downloads μάλλον θα πρέπει να ψάξετε για εναλλακτική σε περίπτωση που το χρησιμοποιείτε, αφού το ShareIT είναι μια πραγματική ΤΡΥΠΑ για την ασφάλεια του κινητού σας.

Όπως αποκάλυψε η Trend Micro, γνωστή εταιρεία κυβερνο-ασφάλειας, το ShareIT έχει πολλά κενά ασφαλείας, που σε συνδυασμό με τον τεράστιο αριθμό αδειών που απαιτεί για τη χρήση του, επιτρέπει σε κακόβουλους χρήστες να αποκτούν πρόσβαση σε προσωπικά δεδομένα των χρηστών του.

Το ShareIT είχε δημιουργηθεί αρχικά απο την Lenovo, και ερχόταν για αρκετά χρόνια προεγκατεστημένο στις συσκευές τις, αλλα εδώ και αρκετό καιρό, έχει ανεξαρτητοποιηθεί όντας ξεχωριστή εταιρία, με τα τελευταία Update να έχουν ρίξει κατακόρυφα την εμπειρία χρήσης.

Eκτός από unskippable διαφημίσεις παντού κατα τη χρήση του, υπήρχαν μαρτυρίες για εγκατάσταση εφαρμογών στο παρασκήνιο, και εμφάνιση διαφημίσεων στις ειδοποιήσεις των κινητών που την είχαν εγκατεστημένη.

Οι ευκολίες που διαφημίζει το ShareIT είναι πολλές, αλλα μάλλον καλύτερα να σας λείπουν.

Το μεγαλύτερο πρόβλημα εδώ ειναι οτι το Shareit λόγω της φύσης του έχει δεκάδες “επικίνδυνες” άδειες στη συσκευή σας, όπως πρόσβαση σε ολα τα αρχεία σας, την κάμερα και το μικρόφωνο, ενώ μπορεί να σβήσει εφαρμογές, να δημιουργήσει λογαριασμούς με τα στοιχεία σας και άλλα τέτοια ωραία, οπότε χρησιμοποιώντας τα τεράστια κενά ασφαλείας που εντόπισε η Trend Micro, μπορεί κάποιος εύκολα να έχει πρόσβαση σε ολα αυτά , απομακρυσμένα.

Εκτός αυτού, η εφαρμογή είναι ευάλωτη σε επιθέσεις τύπου “Man-in-the-disk”, κατα τις οποίες μπορεί να αλλαχτουν τα πακέτα εγκατάστασης απο εφαρμογές που κατεβάζετε, με πανομοιότυπα, αλλα πειραγμένα, οπότε εγκαθιστάτε κακόβουλες εφαρμογές χωρίς να το καταλάβετε, αντί αυτών που κατεβάσατε.

Η Trend Micro δηλώνει πως έχει προειδοποιήσει εδώ και τρείς μήνες την εταιρεία πίσω από το ShareIT για αυτά τα κενά, αλλα δεν υπάρχει καμία αντίδραση για την ώρα, οπότε δημοσιοποίησε τα δεδομένα.

Σε κάθε περίπτωση αν έχετε την εν λόγω εφαρμογή εγκατεστημένη στο κινητό σας, την σβήνετε ΕΠΙ ΤΟΠΟΥ, και ψάχνετε εναλλακτικές για τη χρήση σας.