Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15623)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

15 Tháng Chín 2018
Trước đây, đã xuất hiện nhiều thông tin cho rằng Samsung đang phát triển một smartphone với 4 camera sau. Khoảng giữa tháng 09/2018, giấy mời sự kiện với chủ đề x4 Fun – niềm vui x4 – đã được đăng trên trang chủ Samsung, gợi ý rằng smartphone mới có thể dược ra mắt vào ngày 11/10/2018.

14 Tháng Chín 2018
Khoảng giữa tháng 09/2018, trong sự kiện ra mắt iPhone XS, CEO Tim Cook cũng không quên đề cập đến chiếc loa thông minh Homepod. Homepod được chính thức giao đến tay người dùng vào đầu năm 2018, và hiện sản phẩm vẫn được Apple liên tục cập nhật để trở nên ngày một thông minh và thân thiện hơn với người dùng. Ở bản cập nhật tiếp theo, Homepod sẽ được trang bị khả năng tìm kiếm bài hát thông qua lyric. Người dùng có thể hỏi Siri bằng cách trích đoạn lời của các ca khúc và Siri sẽ tìm kiếm nó cho người dùng.

14 Tháng Chín 2018
Những chiếc iPhone mới luôn là tâm điểm của mọi người khi ra mắt. Cứ mỗi năm, giá của iPhone lại tăng thêm một chút và đến thế hệ iPhone XS/XS Max và XR, mức giá 1000 USD dường như đã trở thành chuyện bình thường với Apple. Tuy nhiên theo CEO Tim Cook, Apple vẫn còn nhiều sản phẩm đa dạng mức giá dành cho mọi người.

14 Tháng Chín 2018
Khoảng giữa tháng 09/2018, theo Apple cho biết trong một lá thư gửi cho đại diện thương mại của Mỹ, các mức thuế đề xuất của Tổng thống Donald Trump cho Trung Quốc bao gồm một loạt các sản phẩm của Apple. Có vẻ như căng thẳng thương mại Mỹ - Trung sẽ ảnh hưởng lớn đến Apple.

14 Tháng Chín 2018
Khoảng giữa tháng 09/2018, một số nguồn tin cho biết, macOS Mojave sẽ được phát hành vào ngày 24/09/2018.

14 Tháng Chín 2018
Khoảng giữa tháng 09/2018, Google đã xóa bỏ ít nhất 3 ứng dụng ví tiền mã hóa nổi tiếng trên kho ứng dụng Play Store mà không có bất kỳ thông báo nào. Google cũng không đưa ra lý do giải thích. Tuy nhiên, theo ông Roger Ver, CEO của Bitcoin.com, cho biết có thể một số chính sách liên quan đến tiền mã hóa của Google đã thay đổi.