Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15823)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

25 Tháng Bảy 2018
Khoảng cuối tháng 07/2018, Facebook, Google, Twitter và Microsoft đã hợp tác cho Dự án chuyển tải dữ liệu Data Transfer Project, là một dự án kết hợp giữa các công ty lớn trong ngành công nghệ để cho phép người dùng chuyển tải nội dung, danh bạ và nhiều loại dữ liệu các trên các ứng dụng khác nhau. Dự án Data Transfer Project tiết lộ kế hoạch phát triển một nền tảng dữ liệu nguồn mở di động trên bất cứ dịch vụ online nào mà người dùng có thể tham gia.

24 Tháng Bảy 2018
Khoảng cuối tháng 07/2018, theo tài liệu của FCC, mạng xã hội Facebook đang nghiên cứu một dự án vệ tinh mới sẽ cung cấp các kết nối Internet băng thông rộng cho những khu vực không được phục vụ và phục vụ kém.

24 Tháng Bảy 2018
Tính đến tháng 07/2018, máy tính lượng tử vẫn còn đang trong giai đoạn phát triển, nhưng có vẻ như Google đã mong muốn các lập trình viên thử nghiệm với các phần mềm. Công ty đã ra mắt Cirq, bộ dụng cụ (toolkit) giúp các nhà phát triển tạo ra thuật toán mà không cần nền tảng lý thuyết về vật lý lượng tử.

24 Tháng Bảy 2018
Tháng 07/2018, Ủy ban Châu Âu EC đã đưa ra một án phạt trị giá 5 tỷ USD cho Google vì hành vi chống lại cạnh tranh, án phạt chống độc quyền nặng nề nhất mà một công ty từng phải đối mặt. Lý do chủ yếu cho quyết định là việc Android đang thực hiện các hành vi chống lại cạnh tranh khi buộc Chrome và thanh tìm kiếm Google là các dịch vụ mặc định trên bất kỳ thiết bị nào sử dụng Google Play Store.

24 Tháng Bảy 2018
Hơn một thế kỷ trước, những người nông dân nuôi bò ở đã quyết liệt phản đối bơ thực vật. Họ nhấn mạnh rằng thứ giống bơ làm từ dầu thực vật không phải là bơ. Hơn 100 năm sau, Cục Quản lý Thực phẩm và Dược phẩm Mỹ FDA phải tổ chức một cuộc họp công khai về thịt nhân tạo, loại thịt được nuôi cấy trong phòng thí nghiệm.

24 Tháng Bảy 2018
Để mạng 5G có thể hoạt động trên một chiếc smartphone, cần có rất nhiều linh kiện kết hợp với nhau, các tiêu chuẩn mới cần được thống nhất, modem mới cần được phát triển và phần cứng mạng mới cho các tháp sóng cần được triển khai.