Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15241)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

21 Tháng Giêng 2019
Từ năm 2018, đã xuất hiện một số thông tin về Galaxy S10 phiên bản đặc biệt với mặt lưng bằng gốm thay vì bằng kính như các bản tiêu chuẩn. Sau đó, một số nguồn tin còn cho rằng Galaxy S10 sẽ hỗ trợ mạng 5G. Nhưng rất có thể, tất cả các đặc điểm sẽ xuất hiện trên một phiên bản đặc biệt của chiếc Galaxy S10 Plus.

21 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Startup Mỹ Deep Sentinel giới thiệu Deep Learning AI. Camera mới sẽ hiểu được chuyển động của một chiếc lá đang rơi và một con chim đậu cành cây là vô nghĩa, nhưng đặc biệt chú ý đến chuyển động của con người, sâu hơn nữa thiết bị nhận biết được một người lạ mặt có những hành động kì lạ hoặc hiểm hoạ tiềm ẩn và có ý đồ xâm nhập vào khu vực của gia chủ, nó sẽ theo dõi kĩ hơn và chuyển động theo bước đi...

21 Tháng Giêng 2019
Một lần nữa, các nhà đầu tư trên thế giới đang hướng ánh mắt lo lắng về phía Trung Quốc. Và họ có lý do thích hợp để lo lắng. Tăng trưởng kinh tế trong quý thứ ba (2018) đã giảm xuống còn 6.5%, tốc độ chậm nhất kể từ giai đoạn đỉnh điểm khủng hoảng tài chính toàn cầu năm 2009. Số lượng tiêu thụ xe hơi lần đầu tiên đã giảm trong hơn hai thập niên.

21 Tháng Giêng 2019
Trong buổi điều trần trước Ủy ban Thương mại Liên Bang về vụ kiện chống độc quyền của Qualcomm, ông Jeff Williams, COO của Apple cho biết, chính nhà sản xuất chip Qualcomm là bên chủ động ngừng cung cấp chip modem cho các iPhone mới. Lời làm chứng ủng hộ cho lập luận của FTC khi cho rằng Qualcomm sẽ không bán chip nếu khách hàng không trả các khoản phí cấp phép đắt đỏ của họ.

21 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Hiệp hội thống kê thế giới cho biết có đến 90.5% lượng rác thải nhựa chưa bao giờ được tái chế. Đây là một vấn đề cực kì nghiêm trọng, nhưng tại sao lại như vậy?

21 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, một số nguồn tin cho biết, một nhóm các nhà khoa học Canada đã phát triển thành công một hệ thống mạch máu nhân tạo đầu tiên, được nuôi hoàn toàn trong phòng thí nghiệm từ tế bào gốc.