Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15488)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

16 Tháng Mười 2018
Sao Mộc trông hơi khác một chút trong ánh sáng cực tím. Để giải thích tốt hơn về những chuyển động đám mây của sao Mộc và giúp tàu vũ trụ Juno robot của NASA nghiên cứu bối cảnh hành tinh của những vùng nhỏ mà nó nhìn thấy, Kính viễn vọng Không gian Hubble sẽ được định hướng để thường xuyên ghi lại hình ảnh toàn bộ hành tinh khổng lồ này.

16 Tháng Mười 2018
Khoảng giữa tháng 10/2018, tại hội nghị Adobe MAX 2018 tại Los Angeles, Adobe đã trả lời yêu cầu của cộng đồng sáng tạo bằng cách tiết lộ một sản phẩm được gọi là Photoshop CC "chính chủ" dành cho iPad.

16 Tháng Mười 2018
Khoảng giữa tháng 10/2018, Adobe đã giới thiệu ứng dụng biên tập video trực tiếp có tên là Premiere Rush CC, phiên bản rút gọn của phần mềm Premiere Pro hướng đến người dùng dựng phim cơ bản, hỗ trợ ứng dụng di động trước mắt trên nền tảng iOS cho iPhone và iPad, bên cạnh ứng dụng cho PC và macOS. Ứng dụng cho nền tảng Android sẽ được phát hành trong năm 2019.

16 Tháng Mười 2018
Khoảng giữa tháng 10/2018, CEO Amazon Jeff Bezos đã bảo vệ việc hợp tác của công ty với quân đội Mỹ, cho rằng: “Đây là một đất nước tuyệt vời và nó cần được bảo vệ” – cũng ngầm tỏ ý khiển trách quyết định của Google khi từ bỏ các hợp đồng với quân đội Mỹ.

16 Tháng Mười 2018
Tháng 10/2018, Microchip Technology ra mắt bo mạch phát triển Đồ dùng kết nối Internet of Things mới AVR-IoT WG, có tốc độ cao và là một phần mở rộng của mối quan hệ hợp tác với Google Cloud, cho phép các nhà thiết kế thử nghiệm các thiết bị được kết nối trong vòng vài phút.

16 Tháng Mười 2018
Samsung đang hợp tác với các đối tác cung cấp dịch vụ mạng tại Hàn Quốc và Mỹ để thực hiện cuộc cách mạng 5G. Công ty đã tiến hành nhiều thử nghiệm với các đối tác để giới thiệu công nghệ mới. Khoảng giữa tháng 10/2018, Samsung thông báo việc chuyển dữ liệu đầu tiên đã được thực hiện trên thiết bị mạng 5G thương mại trong điều kiện phòng thí nghiệm.