SHAREit：一款非常受欢迎的 Android 应用程序存在漏洞

SHAREit 曾经是联想的一款应用程序，但后来成为一家完全独立的公司。 SHAREit 是一款非常流行的文件共享应用程序，尤其受 Android 用户欢迎。 SHAREit 由 Smart Media4U Technology Pte. Ltd. 提供支持。根据该公司自己的信息，拥有员工600人。该应用程序的安装次数已超过 10 亿次，但现在却受到批评。

趋势科技安全研究人员发现了该漏洞。成功利用此漏洞可能会导致敏感用户数据被泄露，并使用恶意代码或其他应用程序以 SHAREit 权限执行任意代码。此漏洞还可能允许远程代码执行 (RCE)。

Trendmicro 在其网站上解释了整个事情，但也表示肯定存在利用 SHAREit 漏洞的恶意应用程序。考虑到 SHAREit 是一款数据交换应用程序，这一点尤其重要。当然，不要接受并安装一些无意义的东西。现在战斗已经结束一半以上了。

这些漏洞已报告给制造商，但尚未收到回复。该公司还决定在报告发布三个月后发布调查结果，并指出许多用户可能会受到攻击的影响，因为攻击者可以窃取敏感数据并在应用程序的许可下为所欲为。那挺好的。遗憾的是 SHAREit 没有接触到用户并为他们着想。最好不要后悔地卸载这个应用程序。