Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15278)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
23 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, Nhật Bản đã quyết định sẽ kiểm soát các công ty công nghệ nước ngoài, bao gồm cả Google và Facebook, theo quy tắc bảo mật thông tin cá nhân áp dụng đối với các công ty trong nước. Đây là động thái nhằm bảo vệ người dùng Nhật Bản khỏi những vụ bê bối rò rỉ dữ liệu gây chấn động trong thời gian qua.
22 Tháng Giêng 2019
Tại sao Mặt Trăng đang sáng tròn vẹn đột nhiên trở nên tối đi? Vì nó đang đi vào bóng đen của Trái Đất. Đó là những gì đã xảy ra vào tối Chủ nhật (20/01/2019) khi Mặt Trăng trải qua đợt Nguyệt thực toàn phần. Sự kiện Nguyệt thực đặc biệt diễn ra ở Bắc bán cầu, là sự kết hợp của ba hiện tượng Siêu Trăng, Trăng Sói và Trăng Máu.
22 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, không lâu sau khi có thông tin Daimler AG và BMW cân nhắc hợp tác để chia sẻ công nghệ nhằm cắt giảm chi phí sản xuất, nguồn tin mới từ tạp chí Handelsblatt (Đức) cho thấy dường như mối quan hệ lại thân thiết hơn so với những gì chúng ta có thể tưởng tượng. Cụ thể, ban điều hành của cả 2 tập đoàn có vẻ đang thỏa thuận về kế hoạch cùng nhau sản xuất một số dòng xe nhất định, trước tiên sẽ là 1 Series và A-Class - hai dòng xe hơi vốn đang ở vị thế cạnh tranh trực tiếp với nhau trên thị trường.
22 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, Ủy ban Công bằng Thương mại (FTC) của Hàn Quốc đưa ra cáo buộc rằng Apple đã lạm dụng quyền lực để chèn ép các nhà mạng tại Hàn Quốc. Cụ thể, 3 nhà mạng lớn là SK Telecom, KT và LG Uplus buộc phải chịu chi phí quảng cáo lẫn bảo hành cho iPhone.
22 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, một số nguồn tin đã phát hiện ra một bằng sáng chế mới của Apple, cho phép iPhone tự nhận biết khi nào người dùng muốn đưa máy lên chụp ảnh để tự mở ứng dụng camera, giúp tiết kiệm được vài thao tác, hạn chế bỏ lỡ những khoảnh khắc quan trọng muốn chụp. Đáng chú ý hơn, Apple gần đây đã xác nhận những phần cứng cho công nghệ mới sẽ được trang bị cho mẫu iPhone ra mắt trong năm 2019.
22 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, tác giả Dave Smith đã có một bài viết nói trúng “nỗi lòng” của khá nhiều người dùng Facebook. Đó là dù mất lòng tin vào mạng xã hội lớn nhất thế giới sau một năm toàn bê bối dữ liệu, họ vẫn không thể từ bỏ nó. Sau nhiều sự cố kinh khủng liên quan đến thông tin cá nhân người dùng như Cambridge Analytica, vụ tấn công ảnh hưởng 50 triệu người dùng… chiến dịch tẩy chay #DeleteFacebook lại rộ lên và… lụi tàn.