ES File Explorer löytänyt vakavan haavoittuvuuden

Huomasin yksi syy ei asentaa älypuhelimeen ES File Explorer. Ranskan tietoturva-asiantuntija Robert Baptiste hän osoittiKuten läpi Tiedostonhallinnassa voit ladata tai poistaa käyttäjän tietoja.

Robert on levyttänyt lyhyt video osoittaa, miten helppoa on tehdä se. Käsikirjoituksen ja komentorivi hän ladattu kuva tietokoneen puhelimesta. Haavoittuvuus löytyy versio 4.1.9.5.2 tai alempi. Nykyinen versio App - 4.1.9.7.4.

Hakkeri voisi käyttää haavoittuvuutta omiin tarkoituksiinsa, sen pitäisi muodostaa Wi-Fi-verkon uhrin. TechCrunch toteaa, että reikä ES File Explorer voivat hyödyntää haittaohjelmat asennettu älypuhelimet samassa verkossa.

Kehittäjät sanoivat etteivät tienneet tästä ongelmasta. Ladattu sovellus 500 miljoonaa kertaa.

Vuonna 2016 noin ES File Explorer oli toinen skandaali. Kirjoittajat lisätään file manager mainoksia, jotka näkyvät lukitusnäytöllä älypuhelimen. Tämän vuoksi käyttäjät ovat syöneet ylimääräistä liikennettä, ja laite puretaan 20% nopeammin. Pian mainonta sovellus poistetaan.