Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15520)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

20 Tháng Ba 2019
Trong thông cáo báo chí khoảng giữa tháng 03/2019, Apple cho biết, Standford Medicine đã công bố kết quả của cuộc nghiên cứu thông qua phần mềm Apple Heart Study tại “Hội thảo và triển lãm khoa học hàng năm của Hiệp hội Tim mạch Hoa Kỳ lần thứ 68”.

20 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Apple bất ngờ ra mắt chiếc iPad Air hoàn toàn mới với màn hình 10.5 inch lớn hơn và có giá 499 USD.

19 Tháng Ba 2019
Dù Face ID vẫn hoạt động trong công việc nhận dạng gương mặt của mỗi người và phát hiện những cách lách luật, nó vẫn bị lừa bởi những cặp song sinh trong gia đình. Trước đây, khi lần đầu ra mắt iPhone X, đã có hàng loạt video trên YouTube chứng minh vấn đề.

19 Tháng Ba 2019
Tinh vân Đầu ngựa tối và Tinh vân Orion phát sáng là những khung cảnh vũ trụ tương phản. Cách Trái đất 1,.500 năm ánh sáng, ở trong một trong những chòm sao dễ nhận biết nhất của bầu trời đêm, chúng xuất hiện ở các góc đối diện của bức tranh khảm hai ảnh tuyệt đẹp.

19 Tháng Ba 2019
Khoảng giữa tháng 03/2019, một số nguồn tin Đức cho biết, có thể BMW và tập đoàn Daimler - công ty mẹ của thương hiệu Mercedes-Benz đang thương lượng về kế hoạch cùng phát triển nền tảng xe điện. Dù vẫn chưa có gì chắc chắn nhưng nếu thành công, phân khúc xe mà cả hai nhà sản xuất xe hơi hàng đầu nước Đức hướng đến là các mẫu xe cỡ nhỏ và cỡ trung. Việc sử dụng chung nền tảng cùng nhau phát triển được cho là sẽ giúp tiết kiệm ít nhất 8 tỷ USD trong suốt 7 năm đối với cả 2 bên.

19 Tháng Ba 2019
Tháng 01/2018, những hacker được cho là thành viên của nhóm Lazarus, những kẻ được cho là do chính phủ Triều Tiên thuê để trộm tiền và hack các doanh nghiệp, tổ chức trên thế giới đã thử cố trộm 110 triệu USD từ ngân hàng Mexico Bancomext. Những hacker mũ đen không thể nuốt trọn số tiền 110 triệu USD, nhưng chúng cũng thành công trong việc “tuồn” từ 300 đến 400 triệu Peso ra khỏi Mexico, quy đổi ra là khoảng 10 đến 20 triệu USD vào tháng 04/2018.