Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15435)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

22 Tháng Tư 2019
Sự khác biệt giữa các hệ điều hành thời gian thực (Real-Time OS - RTOS) và các nền tảng truyền thống khác nằm ở khả năng dự đoán trước của chúng. Với một RTOS, nhà phát triển có thể đảm bảo rằng, việc gián đoạn xử lý hay chuyển từ tiến trình này sang tiến trình khác sẽ được thực hiện trong một thời gian biết trước. Điều này sẽ đảm bảo mạnh mẽ cho các ứng dụng rằng chúng có thể đáp ứng kịp thời gian để các sự kiện phần cứng, các chương trình timer hoặc các chương trình khác có thể sử dụng CPU nếu muốn.

22 Tháng Tư 2019
Liệu có thể xảy ra một sự kiện thuộc lớp Carrington tác động đến Trái đất, thiệt hại ước tính có thể xảy ra đối với lưới điện và điện tử toàn cầu ở quy mô chưa từng có? Cực quang trong ảnh được chụp vào năm 2016 trên hồ Thingvallavatn ở Iceland.

22 Tháng Tư 2019
Apple từng bị nhiều công ty kiện vì trùng thương hiệu sản phẩm, iPhone, iPad và hầu hết hãng đều thắng. Nhưng tháng 04/20119, Apple đã thua trên chiến trường pháp lý dưới tay của Swatch - hãng làm đồng hồ nổi tiếng của Thụy Sĩ vì câu nói huyền thoại của cố CEO Steve Jobs: "One more thing".

22 Tháng Tư 2019
Theo hình ảnh do hệ thống camera bãi xe ghi lại, khói trắng bất ngờ bốc lên từ nắp ca-pô chiếc Tesla Model S màu trắng. Sau đó xe phát nổ và bốc cháy, làm hư hỏng những chiếc xe xung quanh. Vụ việc diễn ra vào khoảng 20h ngày 21/04/2019.

22 Tháng Tư 2019
Động vật ăn cỏ sẽ chỉ ăn cỏ để sinh tồn, cũng như động vật ăn thịt chỉ ăn thịt. Tuy nhiên, thực tế có những trường hợp những con vật đáng yêu ăn cỏ vẫn ăn thịt, không phải vì không có gì ăn mà rất có thể vì chúng đang thiếu một chất gì đó.

20 Tháng Tư 2019
Khoảng giữa tháng 04/2019, sau vụ cháy làm tan nát cả phần mái của Nhà thờ Đức Bà ở Paris, đã có hơn 1 tỷ USD được quyên góp để giúp phục dựng lại kiến trúc mang tính lịch sử của cả nhân loại. Tuy nhiên, lại phát sinh có 1 vấn đề khác đó là nếu muốn phục dựng đúng y phiên bản cũ, nước Pháp đang không có các cây đủ lớn để làm nguyên liệu.