• RU
  • MD
  • 23.07.2019 06:45





    Январь 2019
    Пн Вт Ср Чт Пт Сб Вс
    « Дек   Фев »
     123456
    78910111213
    14151617181920
    21222324252627
    28293031  

    Loading...

    18.1.2019 | 20:04

    Популярное Android-приложение оказалось очень опасным

    ES File Explorer

    КИШИНЕВ, 17 янв — Новости-Молдова. Файловый менеджер под названием ES File Explorer, загруженный более 500 миллионов раз, является одним из самых популярных приложений для Android в мире. Отчасти именно поэтому найденная в нем ошибка является критической.

    Уязвимость была обнаружена французским исследователем в области информационной безопасности Баптистом Робертом, который поделился своими изысканиями с авторитетным изданием TechCrunch. По словам Роберта, в приложении, которое представляет собой удобный инструмент для просмотра файлов, изображений и документов, имеется собственный веб-сервер. В нем и кроется угроза.

    Исследователь утверждает, что веб-сервер делает устройство открытым для целого ряда атак, включая кражу данных. Если злоумышленник подключится к той же сети Wi-Fi, что и смартфон с установленным на нем ES File Explorer, то он сможет похищать с атакованного устройства картинки, видеофайлы и списки установленных приложений. Скрыто и удаленно извлекать данные можно как из памяти девайса, так и с подключенной к нему microSD-карты.

    В качестве доказательства своей правоты Баптист Роберт написал скрипт, позволяющий удаленно организовать кражу информации. Уязвимость, как утверждает эксперт, затрагивает все версии ES File Explorer, вплоть до 4.1.9.5.2. С ее помощью можно также запускать приложения на стороне жертвы.

    Разработчик файлового менеджера пока никак не прокомментировал проблему.