聯想SHAREit遭爆有多個漏洞，甚至採用12345678固定密碼
摘要：
Core Security所發現的漏洞存在Android與Windows版本的SHAREit中。Windows版本採用了固定的「12345678」密碼，使 得任何具有Wi-Fi網路卡的用戶都能存取該Wi-Fi熱點瀏覽該裝置上的檔案。Windows與Android版本均使用未加密的HTTP進行傳輸。 Android版本採用了不需密碼的開放Wi-Fi熱點，讓駭客可輕易取得裝置傳輸的資料。聯想在週一已修補。
資安業者Core Security本周披露了聯想所釋出的免費檔案分享程式SHAREit含有諸多漏洞，包括使用固定密碼、機密資料缺乏加密、缺乏授權，以及資訊揭露漏洞等，聯想則已在周一（1/25）修補Android與Windows平台上的SHAREit。
由聯想所開發的SHAREit標榜可快速配對手機、平板電腦與PC，不必透過Wi-Fi網路、纜線或行動數據就能進行檔案、照片、影片或文件的傳 輸，適用於Phone to PC、PC to PC與Phone to Phone，並支援Windows、Windows Phone、Android與iOS平台。估計迄今已有超過3000萬名用戶，分享的照片及檔案數量已分別達到1.83億及4.03億。
Core Security所發現的漏洞藏匿在Android與Windows版本的SHAREit程式中。
其中，支援Windows的SHAREit採用了固定的「12345678」密碼，使得任何具有Wi-Fi網路卡的用戶都能存取該Wi-Fi熱點，還能瀏覽該裝置上的檔案。
此外，Windows與Android上的SHAREit都是透過未加密的HTTP進行傳輸，容易遭受中間人攻擊。在Android版本上還有一個漏洞是它採用了不需密碼的開放Wi-Fi熱點，讓駭客可輕易連結並取得裝置間所傳輸的資料。
外界批評這些多屬於可輕易防範、不負責任的臭蟲。Core Security提醒，其他SHAREit版本也可能受到相關漏洞的影響，只是該公司並未加以測試。聯想已於周一修補了Windows及Android平 台的SHAREit版本，但並未更新iOS上的SHAREit。
資訊來源：iThome
小編碎碎唸：
現實生活中還有許多設備我們都會忽略了密碼設定這件事，像是網路多功能事務機，網路監控鏡頭......等物品，其多數廠商的預設密碼為「無」或「1234」或「admin」等常見密碼，如被攻擊或入侵，將為自己增添許多困擾。如印表機不停的印出大量奇特符號的文件，監控鏡頭傳來其他人的聲音......等。設定密碼是保障自己的第一道防線，請務必執行。