Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15507)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

10 Tháng Mười 2018
Khoảng đầu tháng 10/2018, Cơ quan Phát triển Kinh tế Dubai, nhà cung cấp dịch vụ thanh toán blockchain Pundi X, và Ebooc Fintech & Loyalty Labs LLC xây dựng mối quan hệ đối tác nhằm thiết lập hạ tầng thanh toán tại điểm bán hàng PoS bằng tiền tệ emCash của Emcredit.

10 Tháng Mười 2018
Khoảng đầu tháng 10/2018, Google giới thiệu Smart Displays mang tên gọi Google Home Hub, thiết bị sở hữu màn hình 7 inch với loa cùng trợ lý ảo Google Assistant với khả năng kết nối nhiều dịch vụ của Google cùng với các thiết bị Đồ dùng kết nối Internet of Things trong ngôi nhà thông minh.

10 Tháng Mười 2018
Đôi khi, phần bề mặt Mặt trời của chúng ta gần như nhảy múa. Ví dụ, vào giữa năm 2012, Tàu vũ trụ Quan sát Động lực Mặt trời trên quỹ đạo của NASA (NASA's Sun-orbiting Solar Dynamic Observatory ) đã chụp lại được khoảnh khắc ấn tượng về những cú bổ nhào như một vũ công nhào lộn điêu luyện.

10 Tháng Mười 2018
Khoảng đầu tháng 10/2018, Yossi Appleboum, một nhà nghiên cứu bảo mật, đã cung cấp cho Bloomberg tài liệu, phân tích và các bằng chứng cho thấy chip Trung Quốc cấy vào bo mạch của server Supermicro có xuất hiện ở 1 nhà mạng lớn tại Mỹ.

10 Tháng Mười 2018
Khoảng đầu tháng 10/2018, Google tham gia vào thị trường máy tính bảng để cạnh tranh với những thương hiệu khác như iPad Pro của Apple hay Surface Pro nhà Microsoft. Hãng đã ra mắt Pixel Slate, một chiếc tablet chạy hệ điều hành Chrome OS với bàn phím kiêm tháo rời kiêm cover, có khả năng biến thành một thiết bị sở hữu những chức năng không hề thua kém một chiếc laptop thực thụ.

10 Tháng Mười 2018
Khoảng đầu tháng 10/2018, theo trang The Wall Street Journal, SoftBank đang thảo luận về khoản đầu tư 15 đến 20 tỷ USD vào WeWork. Nếu xảy ra, thương vụ sẽ là khoản đầu tư lịch sử, chưa từng có tiền lệ vào một công ty tư nhân, giúp tập đoàn của Nhật Bản nắm phần lớn cổ phần trong WeWork. Nó cũng củng cố vị thế của Chủ tịch SoftBank Masayoshi Son, như thế lực thống trị trong nền kinh tế công nghệ hiện đại với mọi thứ từ bán dẫn trong smartphone đến mạng lưới viễn thông dưới đế chế của mình.