Lenovo-Programm Shareit mit massiven Sicherheitslücken

von Andrea Luca Späth

28. Januar 2016 - Lenovos Datenübertragungsprogramm weist grobe Sicherheitslücken auf. Nutzern wird geraten ein Update durchzuführen.

Laut der Sicherheitsfirma Coresecurity hat das Lenovo-Programm zur Datenübertragung Shaerit eine markante Schwachstelle. Betroffen sind die Desktop-Version sowie auch die Android-Anwendung der Software. Der Datentransfer mit Shareit findet jeweils über einen eigenen WLAN-Hotspot, zu welchem das Programm eine Verbindung aufbaut, statt. Das Sicherheitsleck entsteht, weil der Hotspot jeweils automatisch die Zahlenkombination "12345678" als Passwort generiert. Eine manuelle Änderung ist nicht möglich. Ein weiteres Problem stellt die unverschlüsselte Datenübertragung dar. Dementsprechend könnten Hacker relativ einfach die übertragenen Dateien stehlen oder mit Malware durchsetzen.

Gemäss
Lenovo kann das Problem inzwischen mit einem manuellen Update behoben werden. Das Softwareunternehmen rät dringend zur Aktualisierung von Shareit.

Copyright by Swiss IT Media GmbH / 2024