
Хакери можуть викрадати дані з пристроїв, на яких установлена програма.
Досліднику в галузі IT вдалося виявити вразливість в ES File Explorer. На сьогодні ES File Explorer є одним з найбільш завантажуваних додатків для пристроїв під керуванням OS Android.
Кількість завантажень додатка з Play Market перевищила позначку в 500 мільйонів разів. Утиліта є файловим менеджером. Нещодавно в ній була знайдена вразливість.
Французький дослідник безпеки Баптист Робертс помітив «лазівку» в додатку минулого тижня. Про це він повідомив у Twitter.
Програміст розповів, що ES File Explorer має власний веб-сервер, при доступі до якого хакери можуть викрадати дані з пристроїв, на яких установлена програма, за умови, що з гаджетів буде здійснено підключення до Інтернету. Використовуючи простий скрипт, написаний самим програмістом, Робертс продемонстрував, як він може витягувати зображення, відео та список додатків з іншого пристрою або навіть завантажувати файли з карти пам'яті іншого пристрою.
Скрипт навіть дозволяє зловмисникові віддалено запустити додаток на пристрої жертви. Ці процеси доступні за наявності підключення гаджетів жертви й викрадача до однієї мережі. Розробники програми поки ніяк не прокоментували цю ситуацію.
Фото: macitynet.it
Підписуйтеcь на наш Telegram-канал Lenta.UA - ЄДИНІ незалежні новини про події в Україні та світі
Новини
У кілька разів збільшилася кількість загиблих під час аварії фунікулера в Лісабоні
23:20 03 вер 2025.
Квитки на чемпіонат світу з футболу продаватимуться за принципом динамічного ціноутворення
22:45 03 вер 2025.
Фільм про загиблу на війні дівчинку викликав на кінофестивалі у Венеції 22-хвилинну овацію
22:30 03 вер 2025.
Троє людей загинули внаслідок катастрофи фунікулера в Лісабоні
21:45 03 вер 2025.
«Кібербезпека — спільна справа»: У Києві на IT Meets обговорили, як бізнесу захистити дані й репутацію
21:38 03 вер 2025.
Володимир Зеленський прибув до Парижа і вже зустрівся з Макроном
21:30 03 вер 2025.
Міністр оборони Великобританії зробив важливу заяву у Києві
20:45 03 вер 2025.
Трамп сказав, що незабаром зателефонує Путіну
20:15 03 вер 2025.
Суд повернув столичним чиновникам садибу на Подолі
19:55 03 вер 2025.