Так, при отриманні файлів з використанням цього додатка «по повітрю» створюється точка доступу з паролем 12345678. Таким чином, до такої точки доступу може підключитися практично будь-яке мережеве пристрій.
Що стосується інших вразливостей, то CVE-2016-1490, наприклад, дозволяє сторонній людині переглядати файли з відправкою HTTP-запиту серверу, який запущений Lenovo SHAREit. При цьому додаток відправляє файли по HTTP-протоколу в незашифрованому вигляді.
А уразливість CVE-2016-1489 дозволяє зловмисникові перехоплювати мережевий трафік, з переглядом переданих даних. При цьому отримані елементи можна модифікувати і відправляти на комп'ютер жертви.
Крім того, уразливість CVE-2016-1492 дозволяє атакуючому використовувати незахищену паролем точку доступу, з перехопленням даних, які відправляються в конкретний момент часу.
Виявлені уразливості актуальні для SHAREit для Android 3.0.18_ww і SHAREit для Windows 2.5.1.1. Зараз компанія вже виправила проблему, так що ці уразливості неактуальні.
Що стосується SHAREit, то ця програма використовується для передачі файлів між смартфонами, планшетами та персональними комп'ютерами по бездротовому зв'язку.
Instagram: https://www.instagram.com/ikb_dut/
Спеціалізація Системи та технології кібербезпеки (ІКБ) базується на розробці і впровадженні технологій із застосуванням передусім програмних та апаратно-програмних засобів.
Фахівці з ІКБ - це еліта інформаційної та кібернетичної безпеки, які отримують теоретичні знання та практичні навички з програмування, розробки та управління базами даних, формування моделей захисту інформації та політик безпеки, технічного і криптографічного захисту інформації, побудови захищених цифрових TCP/IP мереж та обслуговування сертифікатів відкритих ключів, тестування систем захисту на проникнення, адміністрування захищених інформаційних та комунікаційних систем, проведення їх моніторингу та аудиту тощо.
Спеціалізація Системи та технології кібербезпеки (ІКБ) базується на розробці і впровадженні технологій із застосуванням передусім програмних та апаратно-програмних засобів.
Фахівці з ІКБ - це еліта інформаційної та кібернетичної безпеки, які отримують теоретичні знання та практичні навички з програмування, розробки та управління базами даних, формування моделей захисту інформації та політик безпеки, технічного і криптографічного захисту інформації, побудови захищених цифрових TCP/IP мереж та обслуговування сертифікатів відкритих ключів, тестування систем захисту на проникнення, адміністрування захищених інформаційних та комунікаційних систем, проведення їх моніторингу та аудиту тощо.
Ваш запит успішно надіслано