В файлообменном приложении Lenovo найден вшитый пароль
Новости Безопасность
В минувший понедельник Lenovo пропатчила в клиентах SHAREit ряд уязвимостей, представляющих угрозу для приватности данных. Новые риски в большой степени связаны с наличием пароля, прописанного в коде этого бесплатного приложения для обмена файлами, сообщает «Лаборатория Касперского».
Бреши в SHAREit для Android и Windows обнаружили исследователи из Core Security. Данное приложение позволяет производить обмен файлами по Wi-Fi между ПК и мобильными устройствами.
«Lenovo SHAREit для Windows и Android подвержены множественным уязвимостям, которые могут повлечь нарушение целостности памяти, утечку информации и обход средств защиты», – отмечено в бюллетене Core Security. По данным Core, уязвимыми являются пакеты SHAREit 3.0.18_ww для Android и SHAREit 2.5.1.1 для Windows.
Наиболее серьезной проблемой является вшитый пароль в Windows-версии приложения. Как пояснили исследователи, при настройке SHAREit на прием файлов с мобильных устройств создается точка доступа Wi-Fi, причем каждый раз с одним и тем же паролем – 12345678. Патч от Lenovo устраняет этот пароль, задаваемый по умолчанию, наличие которого к тому же позволяет атакующим удаленно просматривать файловую систему устройства.
«При установке WiFi-соединения с использованием дефолтного пароля (12345678) можно просматривать файлы без загрузки, отправив HTTP-запрос на веб-сервер, запущенный Lenovo SHAREit», – комментирует Core эту уязвимость.
Еще одна проблема в SHAREit связана с передачей файлов по HTTP открытым текстом. Этим грешит как Windows-версия, так и версия для Android. «Злоумышленник, способный отслеживать сетевой трафик, может просматривать передаваемые данные или провести атаку «человек посередине», к примеру, модифицировать содержимое передаваемых файлов», – предупреждают исследователи.
|
|
|
