聯想檔案分享程式 SHAREit 有漏洞 Wi-Fi 密碼只用 12345678

現在人們同時使用智能手機和電腦,有時需要交換不同裝置的檔案,因此網上有不少手機程式助大家完成這個項工作。然而聯想有關的手機程式 SHAREit 日前被揭發有多個漏洞,除了只使用 HTTP 來傳送檔案之外,建立 Wi-Fi 熱點時更只用 12345678 這典型危險密碼。更新版已推出,用家應盡快下載。

現在人們同時使用智能手機和電腦,有時需要交換不同裝置的檔案,因此網上有不少手機程式助大家完成這個項工作。然而聯想的手機程式 SHAREit 日前被揭發有多個漏洞,除了只使用 HTTP 來傳送檔案之外,建立 Wi-Fi 熱點時更只用 12345678 這典型危險密碼。更新版已推出,用家應盡快下載。

 

SHAREit 有 Android 和 Windows 版本,資訊安全公司 Core Security 共發現四個漏洞。首先當 SHAREit 在 Windows 裝置接收檔案時,會建立一個 Wi-Fi 熱點,但密碼是 12345678 ,由於這個密碼十分易猜,是典型的危險密碼,加上這個密碼是一早預設,每次接收檔案時都是 12345678,因此其他系統可輕易連接。接著,當那些 Windows 裝置被連接時,別人可以發出 HTTP 請求,未經授權瀏覽檔案。

第三無論是 Windows 還是 Android 版本的 SHAREit,檔案交換時都只透過 HTTP 進行,沒有加密,可讓攻擊者檢視數據傳送和展開中間人攻擊。最後一個漏洞是關於 Android 版。與 Windows 裝置一樣,裝置接收檔案時會建立 Wi-Fi 熱點,不過這次不是 12345678 密碼,而是連密碼都沒有,故攻擊者可連接裝置截取資料。

聯想已推出 SHAREit 的最新版修補漏洞,用家應馬上更新,詳情可到官方網站瀏覽。

Source : Tech Worm