ثغرات في تطبيق ShareIt على الاندرويد قد تؤدي الى سرقة معلوماتك الحساسة

hocine
Hocine Gasmi
Back-end Developer (Python/Django)
18/02/2021 |أخبار 🌐
ثغرات في تطبيق ShareIt على الاندرويد قد تؤدي الى سرقة معلوماتك الحساسة

ShareIt التطبيق الذي حصل على أكثر من مليار عملية تنزيل يكتشف فيه ثغرات قد تؤدي الى تسريب بيانات حساسة للمستخدم وتنفيذ تعليمات برمجية خبيثة.

تم تنزيل ShareIt أكثر من مليار تنزيل في Google Play وقد تم تسميته كواحد من أكثر التطبيقات التي تم تنزيلها في عام 2019.

ShareIt على Google Play

صفحة تنزيل ShareIt على Google Play

اكتشفت تريند مايكرو (Trend Micro) العديد من الثغرات الأمنية في التطبيق المسمى SHAREit. و ذكرت ان ذلك يتم باساءة استخدام الثغرات الأمنية لتسريب البيانات الحساسة للمستخدم وتنفيذ تعليمات برمجية عشوائية بأذونات SHAREit باستخدام رمز أو تطبيق ضار. يمكن أن تؤدي أيضًا إلى تنفيذ التعليمات البرمجية عن بُعد (Remote Code Execution). الثغرات الأمنية المتعلقة بهذه الميزات هي على الأرجح عيوب غير مقصودة. يفصل تقرير Trend Micro قائمة بالقرارات السيئة التي تم اتخاذها أثناء تصميم ShareIt والتي يمكن أن تجعله أكثر عرضة للتعليمات البرمجية الضارة.

توصيات من Trend Micro:

يجب أن يكون الأمان من أهم الاعتبارات لمطوري التطبيقات والمؤسسات والمستخدمين على حدٍ سواء. للاستخدام الآمن لتطبيقات الأجهزة المحمولة ، نوصي بالتحديث المنتظم وتصحيح أنظمة تشغيل الأجهزة المحمولة والتطبيق نفسه. يجب على المستخدمين أيضًا إبقاء أنفسهم على اطلاع من خلال قراءة التعليقات والمقالات حول التطبيقات التي يقومون بتنزيلها.

تذكر أن المساهمات في هذا الموضوع يجب أن تتبع إرشادات المجتمع.


التعليقات:

    لا توجد تعليقات بعد.