Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15322)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

04 Tháng Mười Hai 2018
Mặc cho mọi nỗ lực của Microsoft, Edge vẫn không thể trở thành một trình duyệt phổ biến được và trong tương lai, Microsoft có thể sẽ sớm khai tử Edge.

04 Tháng Mười Hai 2018
Khi đề cập đến biện pháp phòng tránh thai cho nam giới, nhiều người thường nghĩ ngay đến bao cao su, và đó cũng là biện pháp phổ thông nhất, dễ áp dụng nhất hiện nay. Tuy nhiên, điều này có thể sớm thay đổi, khoảng đầu tháng 12/2018, National Institute of Child Health and Human Development (NICHD) bắt đầu áp dụng thử nghiệm lâm sàng ở diện rộng với một biện pháp tránh thai mới là dùng gel bôi lên cơ thể nam giới.

04 Tháng Mười Hai 2018
Khoảng đầu tháng 12/2018, theo trang Bloomberg cho biết, trong một buổi phỏng vấn, Oliver Blume - giám đốc điều hành của Porsche đã tiết lộ vài thông tin quan trọng về chiếc xe điện Taycan dự kiến ra mắt vào năm 2019. Theo đó, khi được giới thiệu ra thị trường, Taycan sẽ trở thành chiếc xe sở hữu tốc độ sạc gần như nhanh nhất thế giới, với khả năng chạy được hơn 400 km chỉ sau 20 phút sạc nhờ các hệ thống sạc 800 Volt. Trong tình huống khẩn cấp, chỉ cần tấp xe vào đâu đó có trạm sạc, tài xế chỉ cần tốn 4 phút là có thể chạy được quãng đường 100 km.

04 Tháng Mười Hai 2018
Theo tuyên bố của Nhà Trắng hồi đầu tháng 12/2018, chủ tịch Trung Quốc Tập Cận Bình cho biết, ông sẽ cân nhắc việc đồng ý thỏa thuận trị giá có thể lên tới 44 tỷ USD của Qualcomm nhằm mua lại hãng chip NXP Semiconductors NV, nếu thỏa thuận được đưa tới cho ông lần nữa.

04 Tháng Mười Hai 2018
Mạng xã hội Tumblr không còn quá xa lạ đối với nhiều người. Khác với các mạng xã hội khác, Tumblr không kiểm soát nội dung đăng tải của người dùng kể từ khi ra mắt. Điều này đã khiến cho nó trở thành nơi tập hợp cho các nội dung khiêu dâm. Tuy nhiên, khoảng đầu tháng 12/2018, Tumblr đã tuyên bố sẽ cấm toàn bộ các nội dung 18+ ngay trong tháng.

04 Tháng Mười Hai 2018
Khoảng đầu tháng 12/2018, Hàn Quốc chính thức đưa vào hoạt động hệ thống mạng 5G tốc độ cao, với khách hàng đầu tiên là robot hướng dẫn mang tên Lota ở toà nhà Lottle World Tower tại Seoul. Đây là bước khởi đầu để chuẩn bị cho việc smartphone 5G sẽ được giới thiệu đại trà vào tháng 03/2019.