Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15756)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

09 Tháng Tám 2018
Khoảng đầu tháng 08/2018, Facebook bổ sung tính năng mới nhất của Messenger cho phép người dùng chơi những trò chơi thực tế tăng cường Virtual Reality với tối đa 6 bạn bè cùng một lúc.

09 Tháng Tám 2018
Khoảng đầu tháng 08/2018, một số nguồn tin cho biết Google muốn tìm cách quay trở lại thị trường Trung Quốc và đang phát triển một công cụ tìm kiếm được kiểm duyệt dành cho Trung Quốc. Để tuân thủ với quy định của các nhà chức trách Trung Quốc, Google đã sử dụng các mẫu tìm kiếm từ một trang web ở Bắc Kinh mà họ sở hữu để tạo ra một “danh sách đen”.

09 Tháng Tám 2018
Magic Leap đã từng khiến cả thế giới công nghệ phải chú ý bởi dự án phát triển một thiết bị thực tế tăng cường đầy bí ẩn. Tất cả những gì Magic Leap công bố trước đó, chỉ là những hình ảnh mê hoặc những gì mà thiết bị mới có thể làm được. Nó trình diễn những hình ảnh kỹ thuật số một cách vô cùng chân thực.

09 Tháng Tám 2018
Khoảng đầu tháng 08/2018, nền tảng đám mây của Microsoft Azure đã giới thiệu một thuật toán bằng chứng ủy quyền proof-of-authority trên sản phẩm blockchain Ethereum (ETH) của hãng.

09 Tháng Tám 2018
Khoảng đầu tháng 08/2018, Palm, thương hiệu nổi tiếng một thời dường như đang được TCL hồi sinh, một thiết bị có tên mã PVG100 đã nhận được chứng chỉ Wi-Fi Alliance và xuất hiện trên cơ sở dữ liệu của Ủy ban FCC. Điều này cho thấy thiết bị đang ở giai đoạn phát triển cuối cùng và chỉ đợi các chứng chỉ viễn thông là có thể ra mắt thị trường trong vài tháng sau.

09 Tháng Tám 2018
Khoảng đầu tháng 08/2018, Qualcomm giới thiệu Snapdragon 670 – con chip tiếp theo thuộc series Snapdragon 600 cho phân khúc tầm trung. Chip Snapdragon 670 mới sẽ tiếp nối con chip Snapdragon 632, được hãng giới thiệu vào tháng 06/2018.