Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15277)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

19 Tháng Mười Hai 2018
Samsung đã lên lịch ra mắt Galaxy S10 trước thềm sự kiện Mobile World Congress MWC 2019. Khoảng giữa tháng 12/2018, nguồn tin mới từ Hàn Quốc còn cho biết rằng Samsung cũng sẽ trình diễn nguyên mẫu smartphone 5G của hãng tại sự kiện MWC diễn ra ở Barcelona vào tháng 02/2019.

19 Tháng Mười Hai 2018
Đầu tháng 12/2018, Bruno Le Maire, Bộ trưởng Kinh tế Pháp cho biết, Pháp sẽ chờ EU đến tháng 03/2019 để quyết định đánh thuế các công ty Internet lớn của Mỹ. Tuy nhiên, 10 ngày sau, ông thông báo thuế sẽ được giới thiệu từ ngày 01/01/2019 do những khó khăn trong việc thống nhất về quy định trên toàn khối. Ông Le Maire kỳ vọng thuế mới sẽ mang về 500 triệu EUR (khoảng 570 triệu USD) cho Pháp trong năm 2019.

18 Tháng Mười Hai 2018
Công nghệ Face ID siêu phức tạp của Apple được triển khai cho iPhone X và toàn bộ iPhone, iPad 2018 được đánh giá là đáng tin cậy và an toàn. Tuy nhiên, có vẻ như Apple vẫn muốn tiếp tục hoàn thiện các giải pháp sinh trắc học của hãng trong tương lai.

18 Tháng Mười Hai 2018
Hàng loạt các bong bóng bị đóng băng vào hồ Baikal là gì? Câu trả lời là khí Mê-tan (Methane). Hồ Baikal ở Nga, Di sản Thế giới được UNESCO công nhận là hồ lớn nhất (tính theo thể tích), lâu đời nhất và sâu nhất thế giới, chứa hơn 20% lượng nước ngọt của thế giới.

18 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Boeing đã khánh thành nhà máy đầu tiên tại Trung Quốc thuộc dây chuyền lắp ráp và hoàn thiện dòng máy bay phản lực thương mại thân hẹp 737. Đây cũng là động thái nhấn mạnh cam kết của Boeing đối với thị trường máy bay lớn nhất thế giới trong bối cảnh căng thẳng thương mại Mỹ - Trung ngày một gia tăng.

18 Tháng Mười Hai 2018
Vụ tai nạn kinh hoàng của con tàu RMS Titanic hồi năm 1912 đã gợi lên vô số những thuyết âm mưu, bao gồm cả việc con tàu chưa bao giờ bị chìm. Và vào năm 1985, một nhà hải dương học với mơ ước được làm sáng tỏ mọi việc đã có một quyết định táo bạo: làm một cuộc trao đổi với Hải quân Mỹ. Sau đó, vì nhiều lý do chính trị, câu chuyện đã bị đưa vào danh sách tuyệt mật và mãi cho tới tháng 12/2018, mọi việc mới được tiết lộ để chúng ta biết được rằng: chuyến đi tìm Titanic thật ra là một chuyến đi tìm tàm ngầm hạt nhân bị thất lạc.