Investigadores de la firma de software de ciberseguridad Trend Micro dijeron que encontraron fallas de seguridad graves en la popular aplicación para compartir archivos SHAREit. La aplicación, desarrollada por la empresa de Singapur Smart Media4U, podría manipularse para robar datos de usuarios y / o instalar software malicioso en teléfonos Android.
Según Trend Micro y Gizmodo, los piratas informáticos y otros actores maliciosos podrían acceder fácilmente al código de la aplicación si explotaran la forma en que se comunica con otras aplicaciones de Android. Luego, podrían hacerse cargo de la aplicación para “ejecutar código personalizado, sobrescribir los archivos locales de la aplicación o instalar aplicaciones de terceros sin el conocimiento del usuario”, explicó ZDNet.
Es importante tener en cuenta que esto solo se aplica a la versión de Android de la aplicación. Como señaló ZDNet, la aplicación iOS de SHAREit utiliza una base de código diferente. Los investigadores de Trend Micro que descubrieron las fallas dijeron que ya notificaron a Google del asunto.
Lo que es más preocupante, dijeron que alertaron al desarrollador de la aplicación sobre el problema hace tres meses, pero no recibieron una respuesta. Por lo tanto, decidieron hacer públicos sus hallazgos, “ya que muchos usuarios podrían verse afectados por este ataque porque el atacante puede robar datos confidenciales y hacer cualquier cosa con el permiso de las aplicaciones”.
SHAREit es bastante popular en Malasia, actualmente ocupa el puesto 37 por Sensor Tower en su categoría de aplicaciones gratuitas de Google Play. Gizmodo dijo que la aplicación estaba entre las incluidas en la lista negra en enero por la administración saliente de Trump como una aplicación “conectada a China” que recopila una cantidad preocupante de información personal.
(Fuente: Trend Micro, Gizmodo, ZDNet, Sensor Tower. Imagen: SHAREit / YouTube)
