Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

Friday, January 18, 20191:01 AM(View: 14747)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
Print
Send comment
Off
Telex
VNI
Your Name
Your email address
Add a posting

Tuesday, February 2, 2021
Hôm thứ Ba (02/02/2021), Facebook đã xóa một trang liên quan đến mạng lưới truyền hình thuộc sở hữu của quân đội Myanmar, sau khi lực lượng bắt cố vấn nhà nước Suu Kyi.

Monday, February 1, 2021
Vương quốc Anh đã chính thức nộp đơn xin gia nhập vào CPTPP, để giúp tiếp cận sâu hơn vào các thị trường đang phát triển nhanh nhất trên thế giới.

Monday, February 1, 2021
Nhóm chuyên gia của Tổ chức Y tế Thế giới (WHO) tới Trung tâm Kiểm soát và Phòng ngừa Dịch bệnh (CDC) tỉnh Hồ Bắc hôm thứ Hai (01/02/2021) để điều tra về nguồn gốc của đại dịch Covid-19.

Sunday, January 31, 2021
Theo một báo cáo mới, chính quyền Biden được cho là không rõ khoảng 20 triệu liều vaccine Covid-19 hiện ở đâu sau khi ra lệnh phân phối chúng tới các tiểu bang.

Sunday, January 31, 2021
Thủ tướng Hàn Quốc Chung Sye-kyun cho biết Hàn Quốc sẽ kéo dài giãn cách xã hội thêm hai tuần, cho đến khi kết thúc kỳ nghỉ Tết Nguyên đán 2021, do các ổ lây nhiễm mới xuất hiện.

Thursday, January 28, 2021
Theo thông cáo từ Bộ Nội vụ Đức hôm thứ Năm (28/01/2021), Ủy ban vaccine Đức cảnh báo không nên tiêm vaccine Covid-19 của AstraZeneca cho người trên 65 tuổi, do chưa xác thực được hiệu quả.