PTT數位生活區 / MobileComm (行動通訊)

[討論] ES檔案瀏覽器遭爆含有資料竊取及攻擊漏洞

看板MobileComm (行動通訊)作者 (XXX)時間7年前 (2019/01/20 21:52), 編輯推噓40(40推 0噓 37→)
留言77則, 56人參與, 7年前最新討論串1/1
安裝數量超過1億的Android檔案管理工具遭爆含有資料竊取及中間人攻擊漏洞 Robert指出，一旦使用者執行了ES File Explorer File Manager，它就會於在地端的59777埠開啟一個HTTP伺服器，位於同一網路中的駭客只要傳送一個JSON程式，就能存取裝置上的大量資訊，他已打造出一個概念性驗證攻擊程式，可成功地列出裝置上的檔案、照片、影片、程式，還能取得裝置上的檔案或是執行裝置上的程式。 在Robert公布研究成果的幾個小時之後，ESET的Android惡意程式研究人員Lukas Stefanko也說他在ES File Explorer File Manager上發現了一個中間人攻擊（MITM）漏洞，駭客只要連上與該裝置同樣的網路，就能攔截HTTP流量。 攻擊手法影片示範： ES File Explorer Open Port Vulnerability https://www.youtube.com/watch?v=z6hfgnPNBRE
Vulnerable Android app ES File Explorer 中間人攻擊： https://www.youtube.com/watch?v=BtLUO-ujJ7I
漏洞說明與檔案： https://github.com/fs0c131y/ESFileExplorerOpenPortVuln 原始資料： https://techcrunch.com/…/android-app-es-file-explorer-expo…/ 引用來源： https://www.ithome.com.tw/news/128351 來源： www.facebook.com/netwargame/photos/a.178682542180604/1962458330469674/?type=3&__xts__%5B0%5D=68.ARA_7oBTjD9jH4vqFNR7cp-Qn8msEiaQvDqOXiAFBS0Ak5qIuqgXe7ideI0hA6IGqudWe9n5ZIVWO8XYkDsYm3_oQvqyfIU-jC6Q1xJvn-UhiZHCuq-DShyd2QVKP1-w5LOP0QORphwt8r3Nv_7oEQcgADvt_xCwq538pFSoZTBWLbOqDJB0LI8m-NYuW0IWrBjmryuCMY8-8rQcGRS4fDMf4bdIt1VX88Oyv6KVa7NClSBEDIn0mS8YSw-hpWoMHyTSqBQjIFTkarY_Hr09BdFSOQaWBeu9rpeby8tFgFvu04Tr11Lc1ybDHmaeCBkhCq0_oY1NdETyAHVqI8M9Cia8Jg&__tn__=-R 縮http://bit.ly/2RZUFfg 最近好像常爆出各個 APK 有中共後門或資料收集的消息 各個 APK 也開始被檢視了 像這樣開源又能讓大眾去檢視 證明安卓系統是可以安全放心使用的 有廣大的高手在為大家的使用安全把關 反正手機沒有情色自拍或機敏資料 也不用擔心被竊取資料 大不了信用卡資訊刪一刪就好 或是直接買中國品牌手機 例如相機手機王者華為 就像簽契約一樣 一開始就同意讓他們能運用你的個資 後續就不用擔心東擔心西 害怕哪個程式可能有危險 反正行得正坐得直 拿來玩遊戲打電話文字聊聊天看看片就很爽 怕的人快刪吧 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.47.131 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1547992325.A.A34.html
→
01/20 21:56, 7年前 , 1F
沒事
01/20 21:56, 1F
推
01/20 21:57, 7年前 , 2F
慘
01/20 21:57, 2F
→
01/20 21:58, 7年前 , 3F
還滿好用的
01/20 21:58, 3F
→
01/20 21:59, 7年前 , 4F
不CARE個資就沒有傷害
01/20 21:59, 4F
→
01/20 22:02, 7年前 , 5F
百度進駐ES都不知道幾年了,真的在乎早就不用
01/20 22:02, 5F
推
01/20 22:03, 7年前 , 6F
推薦Solid Explorer，有ES趕快刪了吧
01/20 22:03, 6F
→
01/20 22:05, 7年前 , 7F
早就不用任何中國APK了
01/20 22:05, 7F
推
01/20 22:06, 7年前 , 8F
卓卓：安卓沒有名人照片外流（因為沒名人想用）
01/20 22:06, 8F
→
01/20 22:06, 7年前 , 9F
ES大概在3,4年前用時,就掛一個不知什麼的服務
01/20 22:06, 9F
推
01/20 22:14, 7年前 , 10F
ES在賣掉的時候早就有一波移除潮, 現在狀況不意外
01/20 22:14, 10F
推
01/20 22:15, 7年前 , 11F
要在同一個nat環境下 醒醒
01/20 22:15, 11F
→
01/20 22:16, 7年前 , 12F
ES不敢用 我只用快圖跟枓音
01/20 22:16, 12F
推
01/20 22:18, 7年前 , 13F
這鬼東西有人在用？
01/20 22:18, 13F
推
01/20 22:27, 7年前 , 14F
之前不是有一偏XX個安卓就有ES阿XD
01/20 22:27, 14F
→
01/20 22:31, 7年前 , 15F
感想部分 不予評論
01/20 22:31, 15F
→
01/20 22:31, 7年前 , 16F
翻譯的人搞不清 json不是程式 連腳本都不是 是Jav
01/20 22:31, 16F
→
01/20 22:31, 7年前 , 17F
aScript在記憶體中儲存資料的方式 因為簡單好用被
01/20 22:31, 17F
→
01/20 22:31, 7年前 , 18F
拿來廣泛使用
01/20 22:31, 18F
推
01/20 22:31, 7年前 , 19F
覺得系統廠內建的就夠用了，完全不會想裝第三方的
01/20 22:31, 19F
→
01/20 22:33, 7年前 , 20F
Google的Files go比較好用
01/20 22:33, 20F
推
01/20 22:36, 7年前 , 21F
好可憐
01/20 22:36, 21F
→
01/20 22:38, 7年前 , 22F
嘛檢舉王的感想, 當成趣文來看就好XD
01/20 22:38, 22F
→
01/20 22:41, 7年前 , 23F
檢舉是因為照板主標準啊 不然板主怎麼逃了
01/20 22:41, 23F
→
01/20 22:41, 7年前 , 24F
他怎麼判我 我就照他標準提供他名單 檢視他啊
01/20 22:41, 24F
→
01/20 22:42, 7年前 , 25F
可能中國人不太懂民主的運作方式吧
01/20 22:42, 25F
推
01/20 23:20, 7年前 , 26F
手機要同網路除非是公用wifi
01/20 23:20, 26F
推
01/20 23:24, 7年前 , 27F
這怎麼看起來比較像是，網路上的芳鄰沒關導致被存取
01/20 23:24, 27F
→
01/20 23:35, 7年前 , 28F
快圖瀏覽也是被買走就爛了...
01/20 23:35, 28F
推
01/20 23:43, 7年前 , 29F
cp魔人：我只在乎cp值其他什麼的不關我的事
01/20 23:43, 29F
推
01/20 23:49, 7年前 , 30F
我覺得蠻好用的 連區網或雲端硬碟影片可以選擇播放
01/20 23:49, 30F
→
01/20 23:49, 7年前 , 31F
器 現在...怕
01/20 23:49, 31F
推
01/21 00:29, 7年前 , 32F
用華碩的啊
01/21 00:29, 32F
→
01/21 00:36, 7年前 , 33F
我用Solid
01/21 00:36, 33F
推
01/21 01:01, 7年前 , 34F
推 solid
01/21 01:01, 34F
推
01/21 01:37, 7年前 , 35F
華碩的不錯
01/21 01:37, 35F
推
01/21 02:26, 7年前 , 36F
es好用
01/21 02:26, 36F
→
01/21 03:06, 7年前 , 37F
還好我都用百度微信抖音360
01/21 03:06, 37F
推
01/21 03:09, 7年前 , 38F
推solid explorer classic
01/21 03:09, 38F
→
01/21 03:28, 7年前 , 39F
sony預載es 怕
01/21 03:28, 39F
推
01/21 03:44, 7年前 , 40F
15樓不懂不要亂講
01/21 03:44, 40F
→
01/21 06:44, 7年前 , 41F
Google play上有一億的下載次數，敢嘴？
01/21 06:44, 41F
推
01/21 08:31, 7年前 , 42F
都用華為了你覺得有人care這個嗎
01/21 08:31, 42F
推
01/21 08:32, 7年前 , 43F
一直就覺得ES怪怪的，還好早就不用了
01/21 08:32, 43F
推
01/21 08:51, 7年前 , 44F
我後來都改用三星內建的檔案瀏覽器，買了ES專業版
01/21 08:51, 44F
→
01/21 08:51, 7年前 , 45F
也沒在用
01/21 08:51, 45F
→
01/21 08:53, 7年前 , 46F
以前ES蠻好用的，但是越更新越爛，而且介面越來越
01/21 08:53, 46F
→
01/21 08:53, 7年前 , 47F
醜有中國APP的既視感，不知道為什麼
01/21 08:53, 47F
推
01/21 09:14, 7年前 , 48F
但滿好用的XD 不過現在也沒在用了
01/21 09:14, 48F
推
01/21 09:34, 7年前 , 49F
只要[寫個]傳送一個JSON的程式<--就是呼叫ES API
01/21 09:34, 49F
→
01/21 09:35, 7年前 , 50F
這是非公開的API，後門或漏洞都有可能
01/21 09:35, 50F
推
01/21 09:37, 7年前 , 51F
個資不值錢== OK!
01/21 09:37, 51F
→
01/21 10:22, 7年前 , 52F
solid 讚讚
01/21 10:22, 52F
推
01/21 11:40, 7年前 , 53F
ES 當初賣給中國企業時就花錢換 Solid 了
01/21 11:40, 53F
→
01/21 11:40, 7年前 , 54F
當時也是看本板得知，感恩
01/21 11:40, 54F
→
01/21 11:49, 7年前 , 55F
還好早換了solid explorer已久
01/21 11:49, 55F
推
01/21 11:55, 7年前 , 56F
ES太噁心了
01/21 11:55, 56F
推
01/21 11:56, 7年前 , 57F
推solid
01/21 11:56, 57F
推
01/21 12:49, 7年前 , 58F
我載a片用的
01/21 12:49, 58F
推
01/21 14:03, 7年前 , 59F
ES=百度，百度是什麼還要問嗎？
01/21 14:03, 59F
推
01/21 15:51, 7年前 , 60F
推個solid explorer
01/21 15:51, 60F
推
01/21 15:51, 7年前 , 61F
鴦ixplorer
01/21 15:51, 61F
→
01/21 15:52, 7年前 , 62F
推 mixplorer
01/21 15:52, 62F
推
01/21 17:00, 7年前 , 63F
cx file也不錯 免費 無廣告 介面清爽
01/21 17:00, 63F
→
01/21 17:00, 7年前 , 64F
功能多(有otg、root檢索和網路相關功能)
01/21 17:00, 64F
→
01/21 17:16, 7年前 , 65F
要同個wifi底下才能運作的漏洞，這不就跟intel cpu
01/21 17:16, 65F
→
01/21 17:16, 7年前 , 66F
之前的漏洞一樣？怎麼沒人拒用intel，反中魔人也真
01/21 17:16, 66F
→
01/21 17:16, 7年前 , 67F
好笑XD
01/21 17:16, 67F
→
01/21 17:17, 7年前 , 68F
不過我也不用ES，因為有更簡單好用的app。
01/21 17:17, 68F
推
01/21 17:51, 7年前 , 69F
發大財
01/21 17:51, 69F
推
01/21 18:01, 7年前 , 70F
之前賣掉我就不用了 隨便裝個華碩的都比他好 而且現
01/21 18:01, 70F
→
01/21 18:01, 7年前 , 71F
在Google自己也有搞
01/21 18:01, 71F
推
01/21 18:40, 7年前 , 72F
快圖Play商店好像找不到了…
01/21 18:40, 72F
推
01/22 09:58, 7年前 , 73F
没有後門？那還叫祖國軟體嗎？
01/22 09:58, 73F
推
01/22 14:04, 7年前 , 74F
怪了，明明是中國軟體出包，崩潰的卻有兩種人XD
01/22 14:04, 74F
推
01/22 21:10, 7年前 , 75F
拿安卓最好都用原裝系統最安全，因為你永遠不知道
01/22 21:10, 75F
→
01/22 21:10, 7年前 , 76F
哪個app會陰你
01/22 21:10, 76F
推
01/25 16:57, 7年前 , 77F
安卓平台不意外, 跟臉書有的比.
01/25 16:57, 77F
‣ 更多 kouta 的文章
文章代碼(AID): #1SH7q5eq (MobileComm)
MobileComm 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
4
9
[Sony] FX5 發表
[ DSLR ]
hanaya
4小時前, 07/23
更多 即時熱門文章 >>
‣ 更多 kouta 的文章
文章代碼(AID): #1SH7q5eq (MobileComm)