Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15270)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

20 Tháng Mười Hai 2018
Cảnh trời rực rỡ trong ảnh được chụp vào sáng sớm ngày 17/12/2018, theo khoảng cách tiếp cận gần nhất của Sao chổi Wirtanen với Trái đất. Thời điểm đó, sao chổi có thể nhìn thấy chỉ bằng mắt thường.

20 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, công ty cung cấp mạng Charter Communication đã trả lại tối thiểu 75 USD cho mỗi thuê bao tại New York. Tổng cộng có 7,000 khách hàng được đền bù, tương đương số tiền 62.5 triệu USD.

20 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, một số nguồn tin cho biết, Nga và Trung Quốc đang hợp tác tiến hành một chuỗi những thí nghiệm gây tranh cãi, trong đó có việc dùng sóng radio tần số cao để tinh chỉnh khí quyển Trái Đất.

20 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, khi chứng kiến chiếc xe Tesla Model X đã được chỉnh sửa băng qua con hầm dài do Công ty Boring – công ty đào hầm do Elon Musk thành lập nhằm hạn chế tắc đường, vị tỷ phú 47 tuổi hồ hởi về một tương lai không còn ùn tắc giao thông. Ông đang tìm đường cách mạng hóa phương pháp di chuyển của phương tiện hiện đại, đường hầm hoàn thiện đầu tiên chính là bước đi vững chắc nhất hiện nay.

20 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Facebook thừa nhận đã cho phép các công ty khác, bao gồm hai nhà cung cấp dịch vụ khá nổi tiếng là Spotify và Netflix truy cập vào hàn triệu tin nhắn riêng tư của người dùng. Lời khẳng định có trong nội dung phản hồi của Facebook cho thông tin đăng trên New York Times về sự thật rằng Facebook đã chia sẻ dữ liệu người dùng với các đối tác của hãng trong suốt nhiều năm.

20 Tháng Mười Hai 2018
Microsoft sẽ sớm bỏ engine dựng trang EdgeHTML để chuyển sang Chromium/Webkit cho trình duyệt Edge. Chromium là dự án nguồn mở và thay đổi của Microsoft được nhiều bên ủng hộ, nhưng bên cạnh đó có nhiều câu hỏi được đặt ra như tại sao Microsoft lại chuyển sang dùng một engine dựng trang chậm hơn và khiến trình duyệt tiêu hao nhiều điện năng hơn. Ngoài ra, CEO của Mozilla cũng đã lên tiếng chỉ trích hành động của Microsoft đang tiếp tay cho Google thao túng thế giới Internet. Câu trả lời có lẽ là do Google đã ép Microsoft thông qua việc "cố tình phá hoại ngầm trình duyệt Edge".