Używasz AirDroida? Lepiej go odinstaluj

AirDroid, czyli jedna z najpopularniejszych aplikacji do synchronizacji smartfona z komputerem ma pewne problemy z działaniem. Okazuje się, że korzystanie z wymienionego wyżej programu może być wręcz niebezpieczne!

AirDroid to bardzo prosta i funkcjonalna aplikacja, która pozwala na szybkie synchronizowanie oraz przesyłanie plików między smartfonem a komputerem. Według statystyk ze Sklepu Play, aplikacja została pobrana między 10 a 50 milionów razy, co naprawdę robi wrażenie. Program do działania wykorzystuje żądanie HTTP, które pozwala na dostęp do smartfona. Okazuje się jednak, że połączenie może nie być szyfrowane!

AirDroid pozwala wszystkim użytkownikom na wykorzystanie tej samej sieci do działania: konkretniej chodzi tutaj o hotspot w pracy, szkole czy też gdziekolwiek się znajdujemy. Niestety to otwiera spore możliwości dla hakerów, wystarczy bowiem zwykły atak man-in-the-middle, aby przejąć dane użytkownika. To jednak nie koniec: dzięki temu hakerzy mogą również uzyskać dostęp do możliwości zainstalowania złośliwego oprogramowania.

Co ciekawe, twórcy AirDroida wiedzą o tej podatności od 24 maja tego roku, jednak w tej kwestii nic się nie zmieniło: mimo oficjalnego potwierdzenia oraz zapewnień, iż luka zostanie załatana. Najnowsza aktualizacja oraz wersja AirDroida również jest… podatna na atak. Co w takim razie najlepiej zrobić?

Jedyne co trzeba zrobić w tej sytuacji, to odinstalować program z komputera oraz smartfona i czekać na więcej informacji dotyczących bezpieczeństwa samej aplikacji. Nie wiemy obecnie, kiedy firma upora się z problemem tak więc nie wiadomo też, ile trzeba będzie czekać. Na ten czas zalecamy jednak korzystanie z alternatywnych metod przesyłania plików.