App baixado mais de 1 bilhão de vezes tem falha que deixa invadir celular

O aplicativo de compartilhamento de arquivos SHAREit apresentou falhas que podem deixar celulares vulneráveis à invasão de hackers. A descoberta foi feita pelo site , que revelou que os bugs podem ser usados para vazar dados das vítimas e facilitar a utilização de códigos maliciosos. O SHAREit alcançou mais de 1 bilhão de downloads na loja do Google e foi um dos aplicativos mais baixados do mundo em 2023, além de figurar frequentemente listas de apps mais populares do ano passado.

LEIA: App baixado mais de 10 milhões de vezes infecta celulares com anúncios

As falhas foram encontradas na versão do aplicativo para Android e podem dar acesso remoto ao celular das vítimas para manipular dados, usando as permissões do SHAREit. Além disso, os bugs permitem que invasores troquem um app legítimo por um falso e, dessa forma, substituam recursos de outros aplicativos do smartphone. O programa também apresentou falhas que permitiriam aos criminosos baixar e roubar arquivos dos celulares.

1 de 1 SHAREit está disponível para Android e iPhone, mas falhas foram encontradas somente na versão do sistema do Google — Foto: Amanda de Almeida/TechTudo

SHAREit está disponível para Android e iPhone, mas falhas foram encontradas somente na versão do sistema do Google — Foto: Amanda de Almeida/TechTudo

Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo

O SHAREit é um aplicativo que permite compartilhar arquivos entre celulares, ao mesmo estilo do AirDrop, existente em iPhones (iOS). Nesta quarta-feira (17), o app continua disponível para download na Play Store e na App Store. Na loja da Apple, inclusive, ele figura como o 41º aplicativo mais popular no segmento de Produtividade, disponível para iPhones, iPads e iPods Touch.

Segundo os pesquisadores do TrendMicro, as vulnerabilidades foram descobertas há três meses e os desenvolvedores do app foram informados na mesma época, apesar de não terem fornecido respostas até então. A última atualização do programa na Google Play Store tem data de 9 de fevereiro de 2023, mas o upgrade não fornece patch de segurança relacionado aos bugs. O Google também já foi informado das falhas.

Como identificar golpes recebidos pelo celular

O que você está lendo é [App baixado mais de 1 bilhão de vezes tem falha que deixa invadir celular].Se você quiser saber mais detalhes, leia outros artigos deste site.