Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15739)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

13 Tháng Tám 2018
Chiếc iPhone của Apple có thể nói là một trong những thiết bị an toàn nhất trên hành tinh. Nhưng điều này không hề ngăn cản một nhóm hacker đang tìm kiếm các lỗ hổng trên thiết bị. Hồi năm 2016, Apple đã mời các hacker báo cáo lỗi cho công ty, và trao tiền thưởng lớn nếu họ tìm được lỗi. Có thể đây là một trong những nỗ lực để ngăn họ bán các lỗi iPhone cho các start-up trả giá cao khác.

13 Tháng Tám 2018
Khoảng tháng 08/2018, tại tour mùa hè của Hiệp hội nhà phê bình truyền hình, HBO đã khuấy động sự kiện với lời đảm bảo rằng dù AT&T có trở thành chủ sở hữu mới của công ty, không điều gì có thể thay đổi được chất lượng các chương trình của HBO.

13 Tháng Tám 2018
Khoảng giữa tháng 08/2018, kế hoạch triển khai thành phố thông minh của Hong Kong đang gặp khó khăn không ngờ khi nảy ra tranh cãi về quyền sử dụng một phần quan trọng của dải băng rộng dành cho 5G.

13 Tháng Tám 2018
Tháng 08/2018, hơn 1 năm sau khi công bố chính thức, NASA sẽ phóng tàu thăm dò Mặt Trời mang tên Parker Solar Probe vào ngày 12/08/2018 tại tổ hợp Space Launch Complex-37 thuộc căn cứ không quân Cape Canaveral. Con tàu sẽ bay ở tốc độ nhanh nhất và cũng là tàu thăm dò tiếp cận Mặt Trời gần nhất trong lịch sử hàng không vũ trụ.

13 Tháng Tám 2018
Khoảng giữa tháng 08/2018, một số nguồn tin cho biết, Spotify đang thử nghiệm một tính năng mới ở Úc, cho phép những người dùng không trả phí có thể bỏ qua quảng cáo, bao gồm cả quảng cáo video và audio, bao nhiêu lần tùy thích.

13 Tháng Tám 2018
Khi tưởng tượng về thanh chocolate yêu thích. Thương hiệu, bao bì, và đôi khi cả hình dáng của nó, chắc hẳn sẽ nảy ra trong tâm trí. Đó là ý tưởng đằng sau nhãn hiệu trademark: nó giúp người dùng dễ dàng xác định các sản phẩm và dịch vụ họ muốn mua từ công ty mà họ biết. Nếu một thương hiệu có thể mang lại sự nhận diện, nó sẽ được xem như "đủ khác biệt" trên thị trường.