Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15760)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
08 Tháng Tám 2018
Google không chỉ phải thường xuyên kiểm tra Google Play Store để ngăn các ứng dụng Android độc hại mà hãng hiện nay còn phải chú ý đến phần mềm có khả năng gây hại cho Windows.
08 Tháng Tám 2018
Cuối tháng 07/2018, Samsung đã công bố một phiên bản màn hình linh hoạt hướng mục tiêu tới những chiếc smartphone. Tuy nhiên, hãng cũng lưu ý rằng loại màn hình mới có thể sử dụng cho các thiết bị khác như xe, máy chơi game cầm tay, tablet và các thiết bị quân sự di động. Thông cáo báo chí cho biết hãng đã nhận được một chứng nhận đặc biệt từ Underwriters Laboratories và đáp ứng các thông số kỹ thuật quân sự về độ bền cũng như khả năng không thể phá vỡ.
08 Tháng Tám 2018
Khoảng đầu tháng 08/2018, Snap công bố báo cáo tài chính Q2/2018, cho biết số lượng người mỗi ngày sụt giảm 1.5% xuống còn 188 triệu. Dù tổng doanh thu của Snap tăng trưởng mạnh 44%, đạt 262.3 triệu USD so với dự đoán doanh thu 249.8 triệu USD của Phố Wall. Tuy nhiên, công ty vẫn thua lỗ 353 triệu USD, tin mừng là khoản lỗ của Q2 đã giảm 20% so với cùng kỳ năm 2017.
08 Tháng Tám 2018
Khoảng đầu tháng 08/2018, SoftBank đang đàm phán để đầu tư từ 500 đến 750 triệu USD cho Zume Inc, công ty khởi nghiệp trong lĩnh vực sản xuất và giao bánh pizza với sự giúp đỡ của robot. Hiện Zume đang sở hữu bằng sáng chế cho xe tải giao hàng có khả năng tự chế biến thức ăn khi nó đang trên đường tới nhà khách hàng.
08 Tháng Tám 2018
Khoảng đầu tháng 08/2018, nhà máy sản xuất chip TSMC ở Đài Loan đã buộc phải tạm dừng kế hoạch vì bị virus tấn công vào hệ thống. Sau đó, TSMC đã thông báo rằng loại virus tấn công hãng chính là một biến thể của WannaCry. Hiện các nhà máy của TSMC đã hoạt động lại hoàn toàn bình thường. Các khách hàng lớn của TSMC bao gồm AMD, NVIDIA, Qualcomm, và Apple.
08 Tháng Tám 2018
Khoảng đầu tháng 08/2018, theo trang Wall Street Journal, mạng xã hội Facebook đang yêu cầu các ngân hàng lớn ở Mỹ chia sẻ các giao dịch thẻ của khách hàng, thói quen mua sắm và kiểm tra số dư tài khoản để cung cấp các dịch vụ tài chính mới trên nền tảng Messenger.