Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15532)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

04 Tháng Mười 2018
Sự ra đi của Kevin Systrom và Mike Krieger là điều không mong muốn vì họ là những người đã tạo ra Instagram và phát triển nó trong suốt một thời gian dài. Tuy nhiên, có vẻ như sự ra đi là cần thiết trong bối cảnh họ không thể tìm được tiếng nói chung với CEO Mark Zuckerberg về chiến lược phát triển Instagram trong tương lai.

04 Tháng Mười 2018
Khoảng đầu tháng 10/2018, Hyperloop Transportation Technologies công bố toa tàu siêu tốc hoàn chỉnh dành để chở khách ở tốc độ lên tới 1200km/h. HTT cùng với Virgin Hyperloop One, là hai trong số những công ty đang phát triểu tàu siêu tốc chạy trong ống chân không lần đầu tiên được Elon Musk khởi xướng. Hyperloop Transportation Technologies cho biết sẽ sẵn sàng cho các tàu siêu tốc có khả năng chở khách vào năm 2019.

04 Tháng Mười 2018
Khoảng đầu tháng 10/2018, Facebook cho biết hacker đã đánh cắp mật mã hội nhập, cho phép chúng truy cập gần 50 triệu tài khoản. Đây được xem là sự cố rò rỉ dữ liệu tồi tệ nhất lịch sử, chưa từng có tiền lệ. Ủy ban Bảo vệ Dữ liệu Ireland DPC cho biết sẽ mở cuộc điều tra nhằm xác định Facebook có tuân thủ quy định của Luật bảo vệ dữ liệu chung GDPR trong việc bổ sung các biện pháp tổ chức và kỹ thuật đúng đắn, đảm bảo an toàn và bảo mật dữ liệu cá nhân mà công ty xử lý.

04 Tháng Mười 2018
Khoảng đầu tháng 07/2018, trong sự kiện tại New York, Microsoft đã trình diễn hàng loạt phần cứng Surface mới. Ngoài ra, hãng còn giới thiệu một thay đổi thú vị khác trong hệ điều hành Windows: Windows 10 sẽ sớm hỗ trợ hoàn toàn Android để có thể "ánh xạ" (mirror) các ứng dụng di động lên máy tính PC của người dùng.

04 Tháng Mười 2018
Dự kiến, Samsung sẽ công bố báo cáo tài chính Q3/2018 vào khoảng đầu tháng 10/2018. Các chuyên gia phân tích kỳ vọng hãng sẽ đạt được những thành tựu ấn tượng.

04 Tháng Mười 2018
Sharp vốn nổi tiếng với những chiếc điện thoại trang bị màn hình LCD tuyệt đẹp, nhưng trong sự kiện IFA 2018, công ty đã tạo bất ngờ khi mang đến một thiết bị với tên mã Sharp 801SH, sở hữu màn hình OLED. Khoảng đầu tháng 10/2018, mẫu máy mới được chính thức công bố là Aquos Zero, và màn hình OLED của nó có thiết kế viền uốn cong tương tự một số mẫu máy thuộc dòng Galaxy S của Samsung thời gian qua.