Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15321)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

05 Tháng Mười Hai 2018
Khoảng đầu tháng 12/2018, theo một nguồn tin giấu tên của Bloomberg, Apple có thể hoãn ra mắt chiếc iPhone với khả năng kết nối dữ liệu tốc độ cao thế hệ tiếp theo ít nhất cho đến 2020.

05 Tháng Mười Hai 2018
Khoảng đầu tháng 12/2018, John Donovan, Giám đốc điều hành hãng AT&T Communications, cho biết: “Chúng tôi đã khai trương vệ tinh cuối cùng của mình”. Cùng với tuyên bố “khai trương vệ tinh cuối cùng”, ông cũng chính thức cho biết kết thúc kỷ nguyên truyền hình vệ tinh. AT&T sở hữu DirecTV, công ty vệ tinh lớn nhất của Mỹ và là nhà cung cấp truyền hình lớn thứ hai, sau Comcast.

04 Tháng Mười Hai 2018
Trong tương lai, Apple rất có thể sẽ đầu tư vào iHeartMedia để thúc đẩy sự phát triển của Beats 1 Station, đưa nó vào một mô hình hoạt động rộng rãi hơn: phát thanh truyền thông. Theo trang The Financial Times, các trao đổi hiện vẫn còn trong giai đoạn đầu tiên tuy nhiên khả năng thành công của thương vụ là hoàn toàn có thể xảy ra. Hồi đầu năm 2018, iHeartMedia đã nằm trên bờ vực phá sản cùng món nợ khổng lồ lên đến 20 tỷ USD và hiện đang kêu gọi vốn đầu tư "cứu cánh" từ các nhà đầu tư khác với mục tiêu huy động trong khoảng vài chục triệu USD

04 Tháng Mười Hai 2018
Điều gì đang xảy ra giữa những ngọn núi? Một tên lửa đang được phóng lên không gian. Cụ thể, một tên lửa Long March 3B Carrier đã được phóng từ Trung tâm phóng vệ tinh Xichang ở tỉnh Tứ Xuyên, Trung Quốc, trong khoảng tháng 11/2018.

04 Tháng Mười Hai 2018
Chính phủ và nhiều tổ chức trên thế giới đã bắt đầu xâm nhập sâu và chú trọng đến việc sử dụng trí thông minh nhân tạo AI và cơ sở dữ liệu chấm điểm để xác định các rủi ro tác động lên cuộc sống bình thường của người dân, bao gồm cả việc xác định các nguy cơ tội phạm tiềm ẩn.

04 Tháng Mười Hai 2018
Từ cuối tháng 11/2018, nhà nghiên cứu He Jiankui từ Trung Quốc đã gây sốc cho cả thế giới khi tuyên bố đã sử dụng kỹ thuật chỉnh sửa gen CRISPR để tạo ra 2 bé gái sinh đôi miễn nhiễm HIV .