В файлообменном приложении Lenovo найден вшитый пароль

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

В минувший понедельник Lenovo пропатчила в клиентах SHAREit ряд уязвимостей, представляющих угрозу для приватности данных. Новые риски в большой степени связаны с наличием пароля, прописанного в коде этого бесплатного приложения для обмена файлами, You are not allowed to view links. Register or Login.

Бреши в SHAREit для Android и Windows обнаружили исследователи из Core Security. Данное приложение позволяет производить обмен файлами по Wi-Fi между ПК и мобильными устройствами.

«Lenovo SHAREit для Windows и Android подвержены множественным уязвимостям, которые могут повлечь нарушение целостности памяти, утечку информации и обход средств защиты», – отмечено в бюллетене Core Security. По данным Core, уязвимыми являются пакеты SHAREit 3.0.18_ww для Android и SHAREit 2.5.1.1 для Windows.

Наиболее серьезной проблемой является вшитый пароль в Windows-версии приложения. Как пояснили исследователи, при настройке SHAREit на прием файлов с мобильных устройств создается точка доступа Wi-Fi, причем каждый раз с одним и тем же паролем – 12345678. Патч от Lenovo устраняет этот пароль, задаваемый по умолчанию, наличие которого к тому же позволяет атакующим удаленно просматривать файловую систему устройства.

«При установке WiFi-соединения с использованием дефолтного пароля (12345678) можно просматривать файлы без загрузки, отправив HTTP-запрос на веб-сервер, запущенный Lenovo SHAREit», – комментирует Core эту уязвимость.

Еще одна проблема в SHAREit связана с передачей файлов по HTTP открытым текстом. Этим грешит как Windows-версия, так и версия для Android. «Злоумышленник, способный отслеживать сетевой трафик, может просматривать передаваемые данные или провести атаку «человек посередине», к примеру, модифицировать содержимое передаваемых файлов», – предупреждают исследователи.