shareit-android

Lenovos Datentausch-App Shareit für Android und Windows ist verwundbar. Über die Schwachstellen können Angreifer Verbindungen auszuhorchen und Nutzern etwa Schadcode unterschieben, warnt Lenovo.

Unter Android soll die Version 3.0.18_ww verwundbar sein und unter Windows die Version 2.5.1.1. Weitere Versionen können ebenfalls gefährdet sein, wurden Lenovo zufolge aber nicht getestet.

Will man mit Shareit unter Windows Dateien austauschen, baut die Anwendung einen WLAN-Hotspot mit dem Standardpasswort 12345678 auf.

Die Dateiübertragung soll zudem unverschlüsselt stattfinden und ein Angreifer könnte in einer Man-in-the-Middle-Position den Netzwerkverkehr einsehen und manipulieren.

Categories: Hauptseite