Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15528)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

19 Tháng Ba 2019
Khoảng giữa tháng 03/2019, sau khi Google phát hành bản cập nhật Android Q cho các mẫu điện thoại Pixel, một số lập trình viên của diễn đàn XDA-Developers đã nghiên cứu và phát hiện ra một loạt tính năng mới mà Google đã bổ sung vào hệ điều hành mới nhất của hãng.

19 Tháng Ba 2019
Khoảng giữa tháng 03/2019, trường Đại học Princeton, Stanford, Ohio State và California-Berkeley cho biết đang cắt đứt hoặc giảm liên quan với Huawei. Theo Bộ Giáo dục Mỹ, từ năm 2012 đến 2018, công ty Trung Quốc đã trao 10.6 triệu USD dưới dạng quà tặng và hợp đồng cho các chương trình truyền thông và công nghệ của 9 trường học. Ông Tobin Smith, Phó Chủ tịch Hiệp hội các trường đại học Mỹ, cho biết “ngày càng nhiều trường cắt liên lạc với họ”. Tháng 09/2018, FBI tổ chức hội nghị lớn với Hiệu trưởng các trường đại học tại Washington.

18 Tháng Ba 2019
Điều gì đang diễn ra ở trung tâm của thiên hà xoắn ốc M106? Thiên hà M106 xuất hiện vô cùng ấn tượng với một đĩa xoắn ốc chứa đầy những ngôi sao màu xanh cùng mây khí, và phần gần trung tâm với những dải bụi mảnh màu đỏ hòa quyện vào nhau. Lõi của M106 bức xạ mạnh trong vùng sóng radio và tia X, cho thấy hai luồng vật chất phun theo hai hướng ngược nhau, dọc theo trục lớn của thiên hà. M106 là một trong những thiên hà tiêu biểu theo kiểu Seyfert với phần trung tâm có độ sáng lớn bất thường.

18 Tháng Ba 2019
Nhiều người đã quá quen thuộc với đo nồng độ cồn qua việc thở vào 1 chiếc máy, trong tương lai, ở Mỹ sẽ có 1 thiết bị mới dùng để đo nồng độ: nồng độ cần sa có trong hơi thở, một bước kiểm tra mới để xem tài xế có đang sử dụng thuốc khi đi ngoài đường hay không, sản phẩm của hãng Hound Labs đang trong những giai đoạn thử nghiệm cuối cùng và chuẩn bj bán ra thị trường.

18 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Toyota và cơ quan vũ trụ của Nhật Bản cho biết sẽ cùng hợp tác để phát triển một chiếc xe du hành Mặt Trăng có người lái. Hoạt động trên một môi trường đặc biệt đòi hỏi phương tiện phải dùng một dạng nhiên liệu đặc biệt không kém và loại được lựa chọn chính là pin nhiên liệu. Koichi Wakata, phó chủ tịch Cơ quan thám hiểm hàng không vũ trụ Nhật Bả (JAXA) khẳng định chiếc xe đóng một vai trò quan trọng trong công cuộc thám hiểm Mặt Trăng của con người, hứa hẹn sẽ diễn ra từ năm 2030.

16 Tháng Ba 2019
Sẽ có những lần chúng ta ngồi một quán quen nhưng không thể nhớ mật mã WiFi của quán đó khi được người khác hỏi. Ngay cả khi chiếc điện thoại của chúng ta đã kết nối WiFi và luôn lưu lại mật mã, nhưng ta không thể nhớ ra là gì.