备注请放最后面 违者新闻文章删除
1.媒体来源:
iThome
2.记者署名:
文/陈晓莉 | 2021-02-17发表
3.完整新闻标题:
趋势科技：超过10亿下载量的Android程式SHAREit含有远端程式攻击漏洞
4.完整新闻内文:
趋势科技在2月15日披露，Google Play上有超过10亿次下载量的热门程式SHAREit含有多
个安全漏洞，最严重的可能引发远端程式攻击，且自3个月前提报迄今，尚未收到开发者
的回应，于是决定将之公诸于世。
SHAREit是个免费的跨平台档案分享程式，允许使用者在装置间分享各式档案，从照片、
影片、音乐到所安装的程式，其全球安装数量已超过10亿，在2019年时还曾名列Google
Play最受欢迎的程式之一。此外，SHAREit原属于联想集团，之后联想将它拆分成独立公
司Smart Media4U Technology，而这也是SHAREit目前的开发者。
研究人员在SHAREit上发现了许多安全漏洞，可被用来泄露使用者的机密资料，或是在取
得SHAREit的同意下执行任意程式，并引发远端程式攻击。研究人员也成功的让假冒的App
出现在SHAREit画面上并提醒使用者安装。
趋势科技表示，该公司在3个月前便向Smart Media4U Technology通报了该漏洞，但迟迟
未获得回应，因此除了通知Google之外，也决定将漏洞细节公诸于世。
不过，在趋势文章中可看到当时SHAREit的最后一次更新日期为1月26日，目前（2月17日
中午）在Google Play上的SHAREit最新更新日期则是2月9日，目前并不确定其最新版本是
否已修补了相关漏洞。
5.完整新闻连结 (或短网址):
https://www.ithome.com.tw/news/142761
6.备注:
好可怕...快买一支哀凤压压惊