Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15403)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

08 Tháng Năm 2019
Sao Mộc ở gần trông như thế nào? Hầu hết các hình ảnh của Sao Mộc được chụp từ rất xa, từ Trái đất hoặc từ một khoảng cách đủ lớn mà có thể nhìn thấy được gần một nửa hành tinh. Tuy nhiên, hình ảnh quý vị đang xem được sáng tác từ những hình ảnh được chụp tương đối gần, trong đó chưa đến một nửa hành tinh.

08 Tháng Năm 2019
Theo một số nhân viên hiện nay và trước đây của Apple, các cửa hàng bán lẻ đã dần trở nên tập trung vào việc xây dựng thương hiệu hơn là làm hài lòng khách hàng, dẫn tới không ít khiếu nại tại một số cửa hàng Apple Store.

08 Tháng Năm 2019
Khoảng đầu tháng 05/2019, Google chính thức ra mắt hệ điều hành Android 10 (Android Q) với hàng loạt tính năng mới như hỗ trợ điện thoại màn hình gập, điều hướng bằng cử chỉ giống iPhone, mạng 5G, xử lý các tác vụ máy học, AI ngay trên thiết bị di động, hỗ trợ tính năng Live caption để hiển thị caption giọng nói ngay theo thời gian thực mà không cần sử dụng kết nối mạng, Dark theme chính thức ở mọi giao diện người dùng của máy, tăng cường các tính năng bảo mật cho máy, location,… cùng nhiều thứ khác.

08 Tháng Năm 2019
Khoảng đầu tháng 05/2019, một công ty cung cấp dịch vụ đi nhờ xe cho biết nhiều chiếc Tesla mà họ mua về để kinh doanh đã gặp phải những vấn đề lớn trong hệ thống cơ điện. Công ty có tên là iUNICORN (còn được biết đến là Shenma Zhuanche), từng mua 278 chiếc xe Tesla từ năm 2016 đến 2017, nhưng có đến 20% số xe gặp vấn đề, và thời gian sửa chữa mất trung bình đến 45 ngày. Kết quả, iUNICORN khẳng định họ thiệt hại đến 970,000 USD vì xe bị lỗi. Tất cả những phương tiện mà công ty đề cập đến đều thuộc dòng Model S hoặc Model X.

08 Tháng Năm 2019
Khoảng đầu tháng 05/2019, Cục Hàng không Liên bang của Mỹ (FAA) đã đưa ra bảng dự báo thị trường máy bay drone trong 20 năm tiếp theo nhằm đề ra các mục tiêu phát triển và quản lý drone từ nay tới năm 2039. Đáng chú ý, FAA cho rằng trong 4 năm tới, thị phần máy bay drone dành cho các hoạt động thương mại sẽ tăng trưởng gấp 3 lần vào năm 2023, trong khi đó drone dùng cho hoạt động cá nhân và phi thương mại sẽ có chiều hướng giảm xuống.

08 Tháng Năm 2019
Theo nguồn tin, nội bộ Ủy ban Châu Âu đã nhất trí rằng đơn kiện của Spotify hồi tháng 03/2019 là có đủ cơ sở, cần phải được điều tra thấu đáo và sớm ngăn chặn nếu tồn tại việc Apple đang tạo lợi thế cho dịch vụ stream nhạc riêng là Apple Music trong khi chèn ép mạnh mẽ các đối thủ khác trên thị trường. Được biết, cuộc điều tra sẽ chính thức bắt đầu trong vài tuần tiếp theo.