Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15517)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

08 Tháng Mười 2018
Khoảng đầu tháng 10/2018, theo một bài viết trên diễn đàn XDA, sắp có một sự thay đổi trong việc sử dụng API trên trình duyệt Google Chrome. Cụ thể, API 4.1 sẽ thôi được sử dụng thay vào đó phiên bản thấp nhất sẽ được chuyển thành 4.4.

08 Tháng Mười 2018
Năm 2019 đang đến rất gần, hiện nay cũng là thời điểm Qualcomm đang gấp rút chuẩn bị để sản xuất dòng chip flagship tiếp theo của hãng trên tiến trình 7nm hiện đại. Tính tới tháng 10/2018, thông tin về dòng chip mới của Qualcomm vẫn còn khá khan hiếm. Tuy nhiên, một số nguồn tin cho biết hãng sẽ đặt tên là dòng chip flagship mới 2019 là Snapdragon 8150. Nhiều khả năng Qualcomm đang muốn đổi mới cách đặt trên truyền thống.

08 Tháng Mười 2018
Khoảng đầu tháng 10/2018, Apple liên tục để lộ những bằng sáng chế công nghệ mới cho các thiết bị trong tương lai của hãng. Đầu tiên là một phát minh giúp cải thiện trải nghiệm của việc đeo tai nghe. Cùng với đó là 2 bằng sáng chế mới cho thấy công ty có ý định đem công nghệ cảm biến siêu âm lên các thiết bị trong tương lai.

08 Tháng Mười 2018
Cuộc đua về AI đang ngày càng thú vị hơn, chủ yếu vì động lực và bản chất đa dạng. Trong khi phần lớn các đối thủ vẫn có xu hướng kết hợp AI với các trợ lý ảo bằng giọng nói, cùng nhiều tính năng hấp dẫn nhưng không phổ biến, toàn ngành công nghiệp đang thực hiện các bước đi quan trọng để tối ưu các loại tác vụ như nhận diện hình ảnh và hiển thị đồ họa, bằng công nghệ trí tuệ nhân tạo AI.

06 Tháng Mười 2018
Khoảng đầu tháng 10/2018, Apple Store tại quận Sacramento, California đã phải nhờ cậy tới cảnh sát để trông coi cửa hàng. Apple đã buộc phải áp dụng những biện pháp an ninh cao hơn sau khi một băng nhóm gồm 17 đối tượng đã tổ chức những vụ cướp táo bạo ở các chi nhánh bán hàng của hãng tại 19 quận khác nhau, bao gồm một số cửa hàng ở Bay Area - khu vực mà Apple đặt trụ sở. Số thiết bị có giá trị ước tính lên tới hơn 1 triệu USD đã bị cướp đi.

06 Tháng Mười 2018
Nếu người dùng mang MacBook Pro 2018 đi sửa chữa ở bên ngoài, có thể sau khi sửa, máy sẽ không thể hoạt động vì một tính năng khóa phần mềm mà Apple âm thầm trang bị cho những máy dùng chip T2. Apple yêu cầu phải chạy một chương trình "cấu hình hệ thống" sau khi sửa chữa, chỉ khi đó, quá trình sửa chữa mới hoàn thành và máy hoạt động bình thường.