Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15759)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

10 Tháng Tám 2018
Khoảng đầu tháng 08/2018, thị trường phản ứng tiêu cực trước thông tin Ủy ban Chứng khoán và Sàn giao dịch Mỹ SEC tiếp tục trì hoãn việc ra phán quyết về một quỹ ETF Bitcoin của SolidX. Tháng 07/2018, SEC đã từ chối quỹ ETF của anh em nhà Winklevoss.

10 Tháng Tám 2018
Đường ruột là ngôi nhà cho hàng tỷ vi khuẩn, lợi có hại có. Một trong số những loài vi khuẩn khá lành tính sống trong ruột là Klebsiella pneumoniae. Chúng trôi dạt một cách vô hại trong đường tiêu hóa, đôi khi xuất hiện cả trên khoang miệng và bên ngoài da. Klebsiella pneumoniae thậm chí còn có lợi trong việc ức chế sự phát triển của các vi khuẩn gây hại khác. Tuy nhiên, khi nó biến thành dạng siêu vi khuẩn hypervirulent strain of K. pneumoniae –hvKp, con người sẽ phải đối mặt với một cơn ác mộng thực sự. Nghiên cứu về K. pneumoniae được công bố trên tạp chí Journal of Clinical Microbiology.

10 Tháng Tám 2018
Năm 2018 chứng kiến lần đầu tiên cả thế giới nỗ lực thay đổi tình trạng nghiện thiết bị công nghệ và mạng xã hội. Vậy ai là người có trách nhiệm tạo ra thay đổi tích cực? Liệu những công ty công nghệ lớn có thực sự muốn giúp mọi người, khi lợi ích của họ bị đe dọa?

10 Tháng Tám 2018
Khoảng đầu tháng 08/2018, Galaxy Note 9 ra mắt với giá khởi điểm 1,000 USD - tiếp nối cho thời đại smartphone nghìn USD mà iPhone X đã khởi động trước đó. Tuy nhiên, thiết bị cao cấp nhất của Samsung lại bị cho là thiếu tính đột phá vì không có nhiều thay đổi so với các smartphone trước đó.

10 Tháng Tám 2018
Khoảng đầu tháng 08/2018, HSBC, một trong những ngân hàng lớn nhất thế giới, đã đưa ra lời cảnh báo rằng nhân loại đang dần sử dụng hết nguồn tài nguyên, nhưng nhiều chính quyền và các công ty lớn không hề sẵn sàng đối mặt với vấn nạn.

10 Tháng Tám 2018
Khoảng đầu tháng 08/2018, New York, thị trường lớn nhất của Uber tại Mỹ, đã thay đổi pháp lý mới, hứa hẹn có thể trở thành mô hình cho các thành phố khác triển khai nhằm kiềm chế các dịch vụ gọi xe như Uber, Lyft.