كشف تقرير أمني جديد عن مجموعة من الثغرات في تطبيق تبادل الملفات والتطبيقات الشهير Shareit والتي تهدد بيانات مستخدمي التطبيق بشكل مباشر.
الثغرات التي كشف عنها تقرير TrendMicro ونقلها عنه موقع Android Authority يمكن استغلالها في الهجوم على هاتف الضحية والتلاعب ببياناته مستغلاً الصلاحيات التي يصل إليها التطبيق. عملية التلاعب يمكن أن تتم من خلال استبدال تطبيقات مثبته على الهاتف بالفعل بأخرى وهمية، تثبيت تطبيقات خبيثة أو تشغيل أوامر بدون علم المستخدم.
إدارة Shareit علمت بهذا التقرير منذ أكثر من ثلاثة أشهر كما تم إبلاغ جوجل بالأمر ولكن التحديثات الأخيرة للتطبيق لم تشهد سد أي من تلك الثغرات برغم أن آخرها كان يوم 9 فبراير الماضي.
ننصحكم بالتأكيد بحذف التطبيق من هواتفكم حتى سد تلك الثغرات أو على الأقل منعه من الوصول إلى أي من الصلاحيات الهامة كالذاكرة الداخلية, الكاميرا, الميكروفون, تحديد الموقع والتحكم في شبكات WIFI. ننصحكم كذلك بالاعتماد على بدائل أخرى أكثر أماناً مثل خاصية Nearby Share التي وصلت إلى أغلب هواتف الاندرويد حتى القديمة منها والتي تؤدى أغلب المهام التي يقوم بها Shareit.
سنمار سورية الإخباري
