Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15191)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

06 Tháng Mười 2019
Khoảng đầu tháng 10/2019, theo Ủy ban Khiếu nại Chăm sóc Sức khỏe tiểu bang New South Wales (HCCC), một người phụ nữ tự xưng là "nhà trị liệu thuận tự nhiên" ở Úc đã bị cấm hành nghề y tế suốt đời.

06 Tháng Mười 2019
Khoảng đầu tháng 10/2019, ECJ, Tòa án tối cao của Liên minh Châu Âu, đã đưa ra phán quyết, theo đó các tòa án trong EU có thể ra lệnh cho Facebook xóa bỏ bình luận bất hợp pháp của người dùng toàn cầu.

06 Tháng Mười 2019
Khoảng đầu tháng 10/2019, theo một nhà phân tích uy tín, Apple sẽ không ra mắt một chiếc iPhone 11S như thường lệ vào năm 2020. Thay vào đó, hãng dự kiến sẽ đặt tên cho thế hệ iPhone năm 2020 là "iPhone 12". Đây được xem là một bước đột phá từ cách đặt tên iPhone theo truyền thống của hãng.

04 Tháng Mười 2019
Khoảng đầu tháng 10/2019, theo CNET, những cây ATM luôn được thiết kế chắc chắn, khoang chứa tiền gia cố bởi thép siêu cứng rất khó để phá. Tuy nhiên, điểm yếu của cây ATM chính là chiếc máy tính mà người dùng tương tác để rút tiền. Nhiều chuyên gia bảo mật khẳng định vẻ ngoài kiên cố của cây ATM chỉ để che giấu chiếc máy tính cũ kĩ, không an toàn.

04 Tháng Mười 2019
Ẩn trong tầng hầm trung tâm thương mại đặt giữa khu phố giao thương thịnh vượng của tỉnh Quảng Châu, có một “nhà máy” sản sinh ra những hàng hóa giá trị đặc biệt. Không phải quần áo hay giày dép, mà là “cách để bán” những món hàng giá hời đó. Dưới tầng hầm của trung tâm thương mại, người ta thấy một loạt các KOL (Key Opinion Leaders - những người có sức ảnh hưởng trên cộng đồng mạng) đang stream cho hàng trăm ngàn người xem.

04 Tháng Mười 2019
“Không khí ô nhiễm có thể khiến chúng ta nóng nảy, hung hăng hơn” - đây là kết luận của một loạt các nghiên cứu khoa học do các chuyên gia ở đại học bang Colorado, Mỹ tiến hành, kết hợp cả nghiên cứu kinh tế, khoa học khí quyển và thống kê. Kết hợp những yếu tố lại với nhau, các nhà khoa học phát hiện ra rằng, hít thở không khí bị ô nhiễm có liên quan mật thiết đến những hành vi mang tính bạo lực và hung hăng của con người, và có liên quan cả tới tỉ lệ tội phạm, tính riêng tại Mỹ.