【APAE-041】怒涛のイラマチオ奴隷 SEXコレクション Google Quick Share存在间隙，影响Windows、安卓缔造

如果念念要通过蓝牙、Wi-Fi、WebRTC、NFC等通讯左券进行无线文献传输，最多东说念主知说念的作念法应该是诳骗苹果的AirDrop，但频年来Google也与三星配合推出Quick Share，并野心与计较机制造商结好、预装相干应用要津，以便安卓缔造与Windows计较机用户相互发送文献，但有谈判东说念主员发现，QuickShare存在一系列间隙【APAE-041】怒涛のイラマチオ奴隷 SEXコレクション，黑客有契机串联发动袭击。

上周安全企业SafeBreach针对这套器具清晰10个间隙，通称为QuickShell，其中有9个影响Windows缔造，1个影响安卓缔造，谈判东说念主员指出，这批间隙可酿成非典型的而已履行要津代码（RCE）袭击链，从而让袭击者在Windows计较机履行要津代码。

对此，Google在本年1月接获谈判东说念主员通报后，发布1.0.1724.0版Quick Share进行修补，并将这批间隙登记为CVE-2024-38271、CVE-2024-38272被监管，CVSS风险评分为5.9、7.1。谈判东说念主员也在安全会议DEF CON 32展示相干谈判效果。

C神偷拍

Quick Share是大略在安卓、Chromebook、Windows计较机之间进行点对点传输应用要津【APAE-041】怒涛のイラマチオ奴隷 SEXコレクション，缔造之间，理会过蓝牙、Wi-Fi、WebRTC、NFC等通讯左券传输文献。

Google底本将这项应用要津定名为Nearby Share，并在客岁7月推出Windows版应用要津。到了本年1月的CES 2024计较机展，Google晓示与三星配合，将两家厂商的处理决策整合为Quick Share，并野心与计较机制造商配合，在Windows计较机预装这项文献传输器具。

对此，谈判东说念主员指出，由于Quick Share复旧多种通讯左券，在缔造之间发送文献的经由可能会极度复杂，何况这是Google首度尝试开采原生的Windows版应用要津，再加上将来很有可能有好多新计较契机预装这项器具，要是存在流毒，将会成为引诱黑客的袭击方针。

结果，他们一共找到10个间隙，其中在Windows版Quick Share里，有6个拒却就业（DoS）流毒，1个旅途穿越间隙、1个强制Wi-Fi邻接的间隙，其余两个是Windows、安卓版应用要津的文献写入谬妄流毒。

袭击者可在未经授权的情况下，借由QuickShell将文献而已写入缔造，导致Windows版应用要津宕机，并将流量重定向袭击者结果的Wi-Fi热门，然后窥察特定用户文献夹的本色。

谈判东说念主员也在GitHub提供间隙考据器具【APAE-041】怒涛のイラマチオ奴隷 SEXコレクション，以便其他东说念主大略进一步谈判这类文献传输机制的流毒。