Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15260)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

16 Tháng Tám 2019
Hạt vi nhựa - những hạt nhựa siêu nhỏ có mặt trên tất cả mọi thứ, đã được phát hiện trộn lẫn trong tuyết ở các vùng xa xôi hẻo lánh nhất của thế giới, trong đó có cả Bắc cực. Theo một nghiên cứu mới, người ta tìm thấy hơn 10,000 hạt vi nhựa trong mỗi lít băng ở Bắc cực, một con số cao đến đáng ngạc nhiên, cho thấy ngay cả những khu vực hiếm người đến trên Trái đất cũng không thể thoát được những vấn đề đang rất nóng liên quan đến vật liệu nhựa mà cả nhân loại đang phải đối phó.

16 Tháng Tám 2019
Khoảng giữa tháng 08/2019, trong một bài điều tra của Wall Street Journal, họ cho biết một số nhân viên Huawei tại Châu Phi đã giúp nhiều chính trị gia tại Uganda và Zambia đọc lén tin nhắn WhatsApp và những ứng dụng khác bằng cách cài malware. Bài điều tra của WSJ không phát hiện ra hành vi nghe lén thông tin đối thủ chính trị tại hai quốc gia Châu Phi có liên quan tới chính phủ Trung Quốc, vì thế có thể kết luận các nhân viên Huawei đã tự ý làm việc.

16 Tháng Tám 2019
Giống như một minh họa trong một sự tích thiên hà nào đó, Vòi Voi uốn lượn qua tinh vân phát xạ và cụm sao trẻ IC 1396, trong chòm sao Tiên Vương (Cepheus) cao vợi và xa vời.

16 Tháng Tám 2019
Hiện nay trong lòng biển sâu, hàng tỷ tỷ hạt vi nhựa từ chai lọ và những món đồ dùng hàng ngày của con người đang trôi lơ lửng, đi vào cơ thể của những sinh vật biển và gây hại cho chúng cũng như môi trường.

16 Tháng Tám 2019
Khoảng giữa tháng 08/2019, nhiều thông tin quan trọng và chưa từng xuất hiện từ trước đến nay đã được một nhân viên của Foxconn gửi cho trang web chuyên đánh giá hiệu năng smartphone Antutu.

15 Tháng Tám 2019
Nếu người dùng thay pin iPhone tại những tiệm điện thoại không được Apple cấp giấy phép thì khi sử dụng, tính năng đọc dữ liệu Battery Health sẽ bị khoá, đồng thời những thông báo sẽ hiện ra để cảnh báo người dùng rằng “đây không phải là pin chính hãng”. Và thậm chí nếu được thay pin chính chủ từ Apple, máy cũng hiện thông báo do trên cục pin có một bộ micro controller và chỉ có những đơn vị được Apple ủy quyền chính thức mới có thể xử lý nó đúng cách, bằng không iOS sẽ không nhận diện được và đưa ra cảnh báo.