Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

18 Tháng Giêng 20191:01 SA(Xem: 15894)
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa
Lỗi Nghiêm Trọng Trên ES File Explorer Cho Phép Hacker Có Thể Lấy Dữ Liệu Từ Xa

ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

 

Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật Baptiste Robert. Theo đó, nếu người dùng mở ứng dụng ES File Explorer lên dù chỉ một lần, một cổng dịch vụ web sẽ khởi động đồng thời với ứng dụng. Robert viết ra chương trình đơn giản bằng Python như mộtt proof of concept để trình diễn quá trình hack dữ liệu của ES File Explorer trên cùng mạng Internet. Chương trình có thể kết nối với thiết bị đang dùng ES File Explorer rồi truy cập loạt file có trong máy và download về. Thậm chí, nếu có chương trình phù hợp, ai đó còn có thể điều khiển và mở các ứng dụng trên máy của người dùng từ xa.

 

May mắn, các nhà phát triển của ES File Explorer thông báo đã phát hiện và sửa xong lỗi nghiêm trọng và đã gửi bản cập nhật lên cửa hàng ứng dụng của Google để chờ phát hành. Nếu đang dùng ES File Explorer và thấy có bản cập nhật mới, hiện là v4.1.9.7.4, người dùng nên kiểm tra và cập nhật.

52Vote
42Vote
32Vote
22Vote
12Vote
310
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

29 Tháng Sáu 2018
Khoảng cuối tháng 06/2018, Facebook thông báo đang thử nghiệm một tuỳ chọn có tên là Snooze, cho phép người dùng có thể tạm thời ẩn những bài đăng trên Dòng thời gian Timeline có chứa những từ khoá đã chọn. Tính năng mới sẽ được ra mắt cho nhóm nhỏ người dùng. Nếu là một trong những dùng được thử nghiệm trước tính năng mới, tuỳ chọn sẽ xuất hiện bên trong menu góc bên cùng bên phải của bài đăng.

29 Tháng Sáu 2018
Khoảng cuối tháng 06/2018, Google đã đầu tư 22 triệu USD vào KaiOS, công ty chuyên phát triển hệ điều hành dành cho các loại máy điện thoại phổ thông. Hệ điều hành KaiOS có nhiều ứng dụng gốc và các dịch vụ giống như trên smartphone. Sau khi nhận được khoản đầu tư của Google, KaiOS sẽ phải tích hợp các dịch vụ của Google như tìm kiếm, bản đồ, YouTube và trợ lý ảo vào trong các thiết bị chạy hệ điều hành KaiOS. Đầu năm 2018, hãng cũng công bố các ứng dụng Google dành cho điện thoại Nokia chạy hệ điều hành KaiOS.

29 Tháng Sáu 2018
Khoảng cuối tháng 06/2018, sau 18 năm, Honda thông báo sẽ ngừng phát triển dự án Asimo. Robot Asimo có hình dáng giống con người, đã từng là niềm tự hào công nghệ của Nhật Bản. Tuy nhiên, Asimo hiện nay lại tỏ ra khá vô dụng, ngay cả trong vai trò một hướng dẫn viên du lịch. Nhiều người còn cho rằng người máy của Honda sẽ chỉ trở thành 1 món đồ chơi đắt tiền không hơn không kém.

29 Tháng Sáu 2018
Khoảng cuối tháng 06/2018, một chú robot có tên Pepper đã trở thành nhân viên chính thức tại chi nhánh ngân hàng HSBC ở Manhattan, Mỹ.

29 Tháng Sáu 2018
Khoảng cuối tháng 06/2018, theo trang TechCrunch, một nhà phát triển các câu đố vui dạng quiz có tên NameTests đã để lộ thông tin cá nhân của hơn 120 triệu người dùng Facebook. Công ty đứng sau NameTests, nhà sản xuất ứng dụng Social Sweethearts của Đức, đã tạo ra rất nhiều câu đố vui và trắc nghiệm tính cách phổ biến trên mạng xã hội Facebook.

29 Tháng Sáu 2018
Hồi năm 2011, Apple đã đâm đơn kiện Samsung vì cho rằng công ty đã "vay mượn" thiết kế của iPhone. Năm 2012, tòa tuyên bố Apple thắng kiện và Samsung phải bồi thường tới 1.02 tỷ USD. Tuy nhiên, không bằng lòng với kết luận, Samsung đã gửi đơn kháng cáo lên Tòa án tối cao. Kể từ đó, suốt 7 năm, hai bên liên tục tố tụng nhau và vụ kiện cũng vì thế mà kéo dài đến 2018.