Enligt Trend Micros forskare har appen mer än ett säkerhetsproblem, i vissa fall allvarliga buggar som utsätter användaren och smarttelefonen för risker.
Det finns en mycket populär Android-app som används av användare runt om i världen och som inte är säker, har Trend Micros forskare upptäckt: appen heter SHAREit - Transfer & Share och har utvecklats av Smart Media4U Technology Pte.Ltd. och finns regelbundet tillgänglig i Googles Play Store.
Trots att Trend Micro har varnat både utvecklaren och Google flera gånger har appen varken korrigerats eller tagits bort från Play Store, vilket leder till att tusentals och åter tusentals användare runt om i världen fortsätter att ladda ner och använda den, vilket innebär att de utsätter sig för en lång rad risker, varav vissa enligt cybersäkerhetsföretaget är mycket allvarliga. Trend Micro beslutade därför att gå ut med det, men höll det hemligt i flera veckor i väntan på en ändring av appen som aldrig kom. Inte ens med den senaste uppdateringen, daterad den 9 februari.
Varför SHAREit är farligt
Enligt Trend Micros resultat har SHAREit mer än en sårbarhet, och en hackare som kan utnyttja dessa buggar kan allvarligt skada användaren genom att till exempel överföra, kopiera, ändra eller radera filer.
Men det är inte allt, eftersom en av de upptäckta felen också gör det möjligt att fjärrköra skadlig kod på enheten där SHAREit är installerat, och så småningom installera andra appar (inklusive appar som är infekterade med skadlig kod) utan att användaren är medveten om det.
Nästan två miljarder nedladdningar
SHAREit är en populär app: statistik från Play Store talar om över 1 miljard nedladdningar, medan utvecklaren själv hävdar att den redan har nått 1,8 miljarder. Appen är populär bland användarna eftersom den gör det möjligt att snabbt och enkelt överföra stora filer mellan enheter.
Det enda klagomål som ofta hörs i recensioner på Play Store är dock den överdrivna förekomsten av reklam och meddelanden från appen som, eftersom den är gratis, har som huvudsaklig ersättningsmekanism visning av bannerannonser på användarens smartphone.
Enligt Trend Micro är detta dock inte en verklig säkerhetsrisk. Tvärtom är de brister som företaget upptäckt det, och Trend Micro är övertygad om att appen bör avinstalleras så snart som möjligt tills säkerhetsbristerna har åtgärdats.