備註請放最後面 違者新聞文章刪除
1.媒體來源:
iThome
2.記者署名:
文/陳曉莉 | 2021-02-17發表
3.完整新聞標題:
趨勢科技：超過10億下載量的Android程式SHAREit含有遠端程式攻擊漏洞
4.完整新聞內文:
趨勢科技在2月15日披露，Google Play上有超過10億次下載量的熱門程式SHAREit含有多
個安全漏洞，最嚴重的可能引發遠端程式攻擊，且自3個月前提報迄今，尚未收到開發者
的回應，於是決定將之公諸於世。
SHAREit是個免費的跨平臺檔案分享程式，允許使用者在裝置間分享各式檔案，從照片、
影片、音樂到所安裝的程式，其全球安裝數量已超過10億，在2019年時還曾名列Google
Play最受歡迎的程式之一。此外，SHAREit原屬於聯想集團，之後聯想將它拆分成獨立公
司Smart Media4U Technology，而這也是SHAREit目前的開發者。
研究人員在SHAREit上發現了許多安全漏洞，可被用來洩露使用者的機密資料，或是在取
得SHAREit的同意下執行任意程式，並引發遠端程式攻擊。研究人員也成功的讓假冒的App
出現在SHAREit畫面上並提醒使用者安裝。
趨勢科技表示，該公司在3個月前便向Smart Media4U Technology通報了該漏洞，但遲遲
未獲得回應，因此除了通知Google之外，也決定將漏洞細節公諸於世。
不過，在趨勢文章中可看到當時SHAREit的最後一次更新日期為1月26日，目前（2月17日
中午）在Google Play上的SHAREit最新更新日期則是2月9日，目前並不確定其最新版本是
否已修補了相關漏洞。
5.完整新聞連結 (或短網址):
https://www.ithome.com.tw/news/142761
6.備註:
好可怕...快買一支哀鳳壓壓驚