Cuando surge la pregunta de cómo transferir un archivo de un teléfono inteligente Android a otro, generalmente hay demasiadas respuestas para un usuario común. Además, la mayoría de estas respuestas son una lista de aplicaciones que tienen la capacidad de transferir materiales entre dispositivos. Sin embargo, no siempre es seguro y los problemas que han surgido con ShareIt son una prueba más de ello. Cuando vemos tales noticias, esta es otra razón para hablar sobre cómo transferir archivos entre dispositivos de forma rápida y segura. Además, desde hace poco, Android tiene algo que le permite hacer esto por medios estándar, pero por alguna razón los usuarios siguen dando preferencia a las aplicaciones de terceros.
Aplicación de transferencia de archivos peligrosa
Aplicación popular para compartir archivos, Compartir Realmente ha sido criticado por varias vulnerabilidades que, si se explotan, podrían permitir a los atacantes robar sus datos. Podemos decir que las fotos de gatos, que la mayoría de los usuarios se envían entre sí, no las necesita nadie más que ellos, pero el tema de la seguridad es mucho más agudo, y es solo que las fotos no son lo peor que se puede perder.
Mientras tanto, los investigadores de Trend Micro declararon en el informe de vulnerabilidad ShareIt que las vulnerabilidades podrían explotarse para filtrar datos confidenciales del usuario y ejecutar código arbitrario con permisos SHAREit utilizando código malicioso o una aplicación. También pueden conducir potencialmente al control remoto del dispositivo. Esto ya es mucho más grave que la simple pérdida de archivos transferidos.
¿Puedo otorgar permisos a las aplicaciones?
La mayoría de los peligros están relacionados con el hecho de que ShareIt actúa como una especie de administrador de archivos. La aplicación permite a los usuarios compartir archivos con otros usuarios de forma remota y, por lo tanto, tiene muchos permisos. Debería poder ver todos sus archivos y aplicaciones, y poder acceder a la red. Todo esto se convierte en un enorme agujero de seguridad a través del cual cualquier cosa puede volar hacia los atacantes.
Un problema importante es que ShareIt ahora puede transferir archivos a aplicaciones de terceros que los soliciten, incluso aquellas que no están destinadas a ser compartidas. Trend Micro señala que cualquier desarrollador con su propio software puede obtener acceso temporal a los datos del usuario. Como resultado, “todos los archivos de la carpeta / data / data / están disponibles para acceso gratuito”. Según los investigadores, cualquier persona que tenga acceso a estos archivos puede utilizar este acceso para iniciar la ejecución remota de código.
Trend Micro también señaló que ShareIt era vulnerable durante la operación. Al descargar aplicaciones para su instalación a través del propio instalador de aplicaciones de ShareIt, un atacante puede reemplazar el APK descargado con el APK de su elección, y ShareIt lo instalará de todos modos. Después de instalar malware, los datos del usuario objetivo (y no necesariamente solo uno) pueden ser robados como sitios webcreado para phishing.
Los investigadores de Trend Micro dijeron que las vulnerabilidades probablemente no fueron intencionales, pero también señalaron que habían informado de estas vulnerabilidades a un fabricante que aún no había respondido. Algún tiempo después del descubrimiento de la vulnerabilidad, los materiales se hicieron públicos, ya que los usuarios deben saber a qué se arriesgan cuando eligen un método de transferencia de datos de este tipo. Consecuencias de la infección del dispositivo No se puede detectar de inmediato, pero las consecuencias serán más que graves.
Cómo transferir archivos de un teléfono a otro
Si bien no es un delito tener un agujero de seguridad, la falta de capacidad de respuesta y conciencia de ShareIt es un poco preocupante. Si es un usuario de Android y transfiere archivos a través de ShareIt, entonces es mejor prestar atención a otros medios de intercambio. Por ejemplo, en transferencia de archivos a través de Telegram oa través de la función de Compartir Cercano incorporada recientemente en Android. Ya es compatible con una gran cantidad de teléfonos inteligentes y, además, su presencia solo aumentará.
Near Share te permite compartir aplicaciones y otros archivos. Y lo más importante, no tiene que preocuparse por la seguridad. Como mínimo, la transmisión se lleva a cabo a nivel del sistema y el destinatario recibirá exactamente lo que el remitente deseaba transmitir. Si ha usado Apple AirDrop, es más o menos lo mismo.
Únase a nosotros en Telegram
No recomendaría el uso de aplicaciones de terceros en absoluto. Además, se están bloqueando gradualmente en diferentes países del mundo. Por ejemplo, ShareIt ya está bloqueado en India, y restricciones similares están a la vuelta de la esquina para otros mercados.
