Narzędzie Quick Share dla Androida i Windowsa ujawniło poważne luki bezpieczeństwa, które mogą umożliwić zdalne uruchomienie szkodliwego kodu na zaatakowanym komputerze! Etyczni hakerzy z SafeBreach Labs odkryli te luki podczas konferencji DEF CON 32, a skutki mogą być druzgocące dla użytkowników.

Google Quick Share, znane wcześniej jako Nearby Share, to aplikacja umożliwiająca bezprzewodową wymianę plików między urządzeniami na odległość do 5 metrów, które mają włączone Wi-Fi i Bluetooth. Niestety, analiza protokołu komunikacyjnego aplikacji pozwoliła ekspertom znaleźć aż 10 pojedynczych luk bezpieczeństwa - 9 w wersji dla Windowsa i jedną dla Androida.

QuickShell: Nowy sposób na atakowanie komputerów!

Bezpieczeństwo aplikacji zostało poddane surowej próbie, gdy eksperci odkryli, jak wykorzystać odkryte luki do stworzenia nowego typu ataku, nazwanego QuickShell. Atakujący mogą w taki sposób uzyskać możliwość zapisu plików na komputerze z systemem Windows bez zgody użytkownika, wymusić zakończenie działania aplikacji, czy nawet przekierować połączenie Wi-Fi do szkodliwego punktu dostępowego.

Oto szczegóły dotyczące wykrytych luk:

- 6 luk typu denial-of-service (DoS)

- 2 luki pozwalające na nieautoryzowany zapis plików (Android i Windows)

- 1 luka umożliwiająca zmianę folderu

- 1 luka wymuszająca połączenie Wi-Fi

Choć pojedyncze luki mogą wydawać się niegroźne, w połączeniu tworzą potężny narzędzie dla cyberprzestępców.

Jak się zabezpieczyć?

Google szybko zareagował na zagrożenie, wypuszczając aktualizację aplikacji do wersji 1.0.1724.0. Jeżeli jeszcze tego nie zrobiłeś, natychmiast zaktualizuj swoją aplikację Quick Share do tej wersji lub nowszej. Ujawnione luki zostały zidentyfikowane i naprawione, a nowe wersje aplikacji odpowiadają identyfikatorom: CVE-2024-38271 i CVE-2024-38272.

Bezpieczeństwo Twojego systemu zależy od Ciebie. Nie czekaj – zaktualizuj aplikację już teraz, by uniknąć poważnych problemów!

Nie przegap najnowszych informacji – bądź zawsze na bieżąco z naszymi wiadomościami!

Źródło zdjęć: Bk87 / Shutterstock.com