Новата услуга за споделяне на файлове на Google може да се окаже мишена за хакерите.
Quick Share от Google е богат на функции инструмент за споделяне за устройствата с Android, Windows и Chrome OS. Тя използва широк набор от комуникационни протоколи, включително Bluetooth, Wi-Fi, Wi-Fi Direct, WebRTC и NFC, за да позволи бързо и удобно прехвърляне на файлове между съвместимите устройства в непосредствена близост.
Първоначално Google разработи Nearby Share като аналог на AirDrop на Apple. През юли 2023 г. компанията пусна версия за Windows, разширявайки възможностите за междуплатформено споделяне. През януари 2024 г. обаче Google обяви сливането на Nearby Share с технологията Quick Share на Samsung, създавайки единно решение, наречено Quick Share, за потребителите на Android. Освен това Google работи с производители като LG, за да интегрира новата версия на Quick Share като предварително инсталирано приложение на компютри с Windows.
Въпреки привидно простата концепция за прехвърляне на файлове между различните устройства, внедряването на такава система е техническо предизвикателство. Като се има предвид, че това е първият опит на Google да разработи собствено приложение за Windows с поддръжка на множество комуникационни протоколи и функционалност извън основната им компетентност в областта на уеб услугите, възникват въпроси за потенциални уязвимости във версията за Windows.
Въпреки привидната простота на прехвърлянето на файлове, съществуват редица предизвикателства при разработването на такъв софтуер. В неотдавнашно проучване, представено на DEF CON 32 през 2024 г., експертите идентифицираха 10 уникални уязвимости във версията на Quick Share за Windows. Тези уязвимости позволяват на хакерите да извършват отдалечено изпълнение на код (RCE) на устройствата, което би могло да представлява сериозна заплаха за потребителите.
Голяма част от кода на Quick Share за Windows е публично достояние, което прави приложението потенциално уязвимо за атаки. Поради това е важно да се вземат мерки за защита на данните, особено ако приложението ще бъде предварително инсталирано на нови компютри.
Google и Samsung вече започнаха работа по отстраняване на откритите уязвимости и призоваха всички производители на устройства и разработчици на софтуер да се включат в защитата на потребителските данни.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
