Файловий менеджер Android дозволяє красти дані користувачів

Файловий менеджер Android дозволяє красти дані користувачів
Файловий менеджер Android дозволяє красти дані користувачів / tvbox.one

Один із найбільш популярних мобільних файлових менеджерів ES File Explorer приховує у своєму коді небезпечну уразливість. За словами французького дослідника в галузі безпеки Баптиста Роберта, через цей додаток можна отримати доступ до даних інших користувачів.

Про це повідомляє Tech Crunch.

Читайте також: Що таке Root-права та як їх отримати на Android: інструкція

ES File Explorer, крім доступу до вмісту мобільного пристрою, дозволяє управляти даними на FTP, FTPS, SFTP і WebDAV-серверах, а також в хмарних сховищах. Крім того, з його допомогою можна копіювати і вставляти файли між пристроями по Bluetooth.

Проте виявлений експертом відкритий порт за допомогою спеціального скрипта відкриває доступ до зображень, відео та даних на картці пам'яті іншого пристрою, що перебуває в тій же локальній мережі Wi-Fi. Більш того, зловмисник навіть може віддалено запустити шкідливий додаток на смартфоні жертви.

Експерт відправив звіт розробникам додатку, але вони поки не дали своїх коментарів.

Деякі вважають, що в такій особливості файлового менеджера немає нічого страшного, адже зловмисникові потрібно перебувати в одній мережі з жертвою. Ось тільки при кількості установок понад 500 мільйонів знайти користувача з ES File Explorer на смартфоні в будь-якій відкритій Wi-Fi-мережі не складно.

Читайте також: Секрети на Android, які покращують роботу смартфону: покрокова інструкція

Джерело: 24 канал
powered by lun.ua
Якщо Ви виявили помилку на цій сторінці, виділіть її та натисніть Ctrl+Enter
Коментарі
При цитуванні і використанні будь-яких матеріалів в Інтернеті відкриті для пошукових систем гіперпосилання
не нижче першого абзацу на Телеканал новини «24» — обов’язкові.
Цитування і використання матеріалів у оффлайн-медіа, Мобільних додатках, SmartTV можливе лише з письмової згоди Телеканалу новин «24».
Матеріали з маркуванням «Реклама» публікуються на правах реклами.
Усі права захищені. © 2005—2017, ПрАТ «Телерадіокомпанія “Люкс”», Телеканал новин «24»
Залиште відгук