Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15840)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
17 Tháng Bảy 2018
Một trong những xu hướng nổi lên trong thời gian qua tại Thung lũng Silicon đó là tự phát triển chip của riêng mình, để không còn phải phụ thuộc vào các bên cung cấp thứ ba như Intel hay Qualcomm. Apple là một trong những công ty đầu tiên khởi xướng xu hướng, công ty đã bắt tay nghiên cứu chip của riêng mình từ năm 2018. Google cũng đã có những động thái ban đầu và Facebook cũng tương tự.
17 Tháng Bảy 2018
Tháng 07/2018, nhiều tháng trôi qua kể từ khi công bố kế hoạch vào tháng 01/2018, ứng dụng nhắn tin Nhật Bản là Line đã mở sàn giao dịch tiền mã hóa mới của mình ở mọi nơi, trừ Nhật và Bắc Mỹ.
17 Tháng Bảy 2018
Khoảng giữa tháng 07/2018, trong một cuộc phỏng vấn với Bloomberg, CEO Elon Musk cho biết Model 3 là đại diện cho “đặt cược cuối cùng” mà mọi người có thể mong đợi từ Tesla. Đây cũng chính là lộ trình CEO Elon Musk đã vạch ra trong cuốn sách nổi tiếng “Secret Tesla Motors Master Plan”, được ra mắt vào năm 2006.
17 Tháng Bảy 2018
Khoảng giữa tháng 07/2018, Samsung cho biết đã bắt đầu sản xuất hàng loạt bộ nhớ 3D V-NAND thế hệ thứ 5, với số lượng lớp bán dẫn tăng từ 64 lên 96 lớp, nhờ đó mật độ bộ nhớ tăng theo trong khi không ảnh hưởng nhiều đến độ bền, độ ổn định của các chip NAND sản xuất trên cùng tiến trình. Thế hệ bộ nhớ V-NAND 96 lớp được Samsung công bố từ tháng 08/2017, và đến tháng 07/2018 đã bước vào sản xuất.
17 Tháng Bảy 2018
Hàng năm, các nhà khoa học trên thế giới vẫn liên tục tìm ra các hợp chất hóa học mới. Công việc tiếp theo của họ là thử nghiệm xem các hợp chất mới có gây hại cho con người hay không, vì một số hợp chất chắc chắn có tiềm năng trở thành thuốc chữa bệnh cho con người.
17 Tháng Bảy 2018
Khoảng giữa tháng 07/2018, một cách thức mới trong việc truyền thuốc điều trị ung thư đã vượt qua giai đoạn ban đầu của thử nghiệm lâm sàng, thường là phase 0 hoặc phase 1, kiểm tra độ an toàn trên bệnh nhân. Nghiên cứu mới đã được xuất bản trên tạp chí Lancet để cộng đồng khoa học có thể tiếp cận, góp ý và cùng đưa thêm ý tưởng để phát triển.