Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15379)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

13 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, Irdeto, tập đoàn đứng sau công cụ bảo vệ bản quyền nội dung số Denuvo, đã công bố một thông tin liên quan đến khoản lợi nhuận mà một hãng game bị cướp trắng do không sử dụng DRM chống cr@ck, dẫn đến việc game bị bẻ khóa và phát tán miễn phí trên mạng Internet.

13 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, startup Hoversurf ra mắt thế hệ hoverbike tiếp theo có tên S3 2019 với các tính năng mới. Và hãng cũng thông báo đã có một khách hàng trong ngành hành pháp đang bắt đầu dùng thử là Sở cảnh sát Dubai. Như vậy, ngoài những chiếc siêu xe được dùng để đi tuần, sắp tới đường phố Dubai có thể sẽ thấy cả hoverbike đi tuần.

13 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, trả lời trên chương trình tin tức Capital, Gerald Darmanin, Bộ trưởng Ngân sách Pháp cho biết, cơ quan thuế sẽ bắt đầu rà soát các tài khoản mạng xã hội từ đầu năm 2019 trong chương trình thí điểm chống lại những người trốn thuế. Theo trích đoạn được công bố, ý tưởng nhằm phát hiện những hành vi gian lận thuế bằng cách phân tích dữ liệu được người dùng công khai trên mạng.

13 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, Bộ Giáo dục Malaysia tuyên bố sẽ thành lập một liên minh đại học để chống lại gian lận bằng cách sử dụng blockchain. Theo tweet của Bộ, hệ thống được thiết kế để phát hành và xác minh tính xác thực của các bằng đại học được cấp. Liên minh mới do chính phủ hậu thuẫn ban đầu sẽ bao gồm 6 trường đại học công lập, và hệ thống xác minh bằng tốt nghiệp của họ được thiết lập để hoạt động sử dụng blockchain NEM.

13 Tháng Mười Một 2018
Mùa hè đến là khoảng thời gian nhu cầu sử dụng điều hòa lên cao nhất. Nhu cầu làm mát đặc biệt cao ở các tòa nhà cao tầng, bốn bề xung quanh đều lắp kính. Một loại vật liệu độc đáo mới do các nhà khoa học thuộc Viện Công nghệ Massachusetts (MIT) tạo ra hứa hẹn có thể giảm được 70% sức nóng từ ánh sáng Mặt Trời chiếu trên cửa kính, tiết kiệm đáng kể tiền điện điều hòa.

13 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, Đại học Northwestern ở Illinois đã phát triển một thiết bị nhỏ gọn có thể gắn ngay lên bên ngoài cơ thể những người bị căn bệnh não úng thủy để giúp giám sát các shunt cấy ghép bên trong. Thiết bị hứa hẹn sẽ giúp bệnh nhân sống chung với căn bệnh thoải mái và bớt đau đớn hơn so với cách truyền thống vẫn đang được sử dụng.