Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15238)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

10 Tháng Giêng 2019
Khoảng đầu tháng 01/2019, một số nguồn tin cho biết, Huawei vừa đệ đơn kiện InterDigital, một công ty Mỹ, tại Trung Quốc. InterDigital là công ty chuyên cấp phép danh mục đầu tư các bằng sáng chế toàn cầu liên quan đến công nghệ không dây.

10 Tháng Giêng 2019
Khoảng đầu tháng 01/2019, tập đoàn Microchip Technology thông qua công ty con Microsemi công bố bộ công cụ phát triển AcuEdge ZLK38AVS cho dịch vụ giọng nói Alexa (AVS) của Amazon.

10 Tháng Giêng 2019
Khoảng đầu tháng 01/2019, theo trang Trend Micro, có tới hơn 9 triệu người dùng Android đã bị "lừa" cài đặt 85 ứng dụng có chứa phần mềm quảng cáo ngay trên Google Play. Các ứng dụng đa số là trò chơi, TV và ứng dụng giả lập điều khiển từ xa. Phần mềm quảng cáo chứa bên trong các ứng dụng có thể tự động mở quảng cáo toàn màn hình, quảng cáo bị ẩn và quảng cáo chạy trong nền với mục đích tạo ra những khoản lợi nhuận to lớn cho nhà phát triển, khiến người dùng vô cùng khó chịu.

10 Tháng Giêng 2019
Khoảng đầu tháng 01/2019, tại CES 2019, trong một cuộc họp kín với các đối tác bán hàng, nhà sản xuất Samsung đã trưng bày chiếc smartphone màn hình gập của mình và cho biết đã sẵn sàng sản xuất hàng loạt trong thời gian tới.

10 Tháng Giêng 2019
Khoảng đầu tháng 01/2019, Kroger, chuỗi cửa hàng tạp hóa lớn nhất nước Mỹ, đã hợp tác với Microsoft để xây dựng hai cửa hàng tạp hóa công nghệ cao. Các cửa hàng được đặt tại Washington và Ohio, sẽ có các kệ hàng với nhãn dán kỹ thuật số và các camera nhận diện hình ảnh, với mục đích tạo ra một môi trường bán lẻ trong đó cả khách hàng và các nhân viên cửa hàng có thể dễ dàng hơn trong việc tìm kiếm những món đồ cần thiết. Hai công ty còn hi vọng sẽ sử dụng các bảng chỉ dẫn kỹ thuật số để bán các quảng cáo hướng đối tượng dựa trên đặc điểm nhân khẩu học khách hàng.

10 Tháng Giêng 2019
Khoảng đầu tháng 01/2019, theo Nikkei, Apple đã thông báo với các nhà cung ứng để cắt giảm 10% sản lượng của những chiếc iPhone mới trong vòng 3 tháng tiếp theo. Trước đó, Apple cũng đã yêu cầu các nhà sản xuất giảm sản lượng iPhone mới trong Q1/2019. Đây là lần thứ 2 gần đây, Apple cắt giảm sản lượng xuất xưởng iPhone. Nikkei cho biết Apple đã đưa ra yêu cầu cắt giảm trước khi báo cáo hạ thấp doanh thu của Q4/2018 và gây ra một làn sóng hoang mang trong các nhà đầu tư.