ES文件管理器现严重漏洞,建议用户及时更新

摘要

近日,一款知名软件 ES 文件管理器被曝出有重大漏洞,能够导致用户手机上的文件泄漏给同一网络下的所有用户。据悉ES文件管理器在Google Play上的下载次数已经超过1亿次,用户量非常惊人。

WX20190121-104028.png

国外安全研究员Elliot Alderson率先在推特上指出了该漏洞。他解释称,每次用户启动该应用时,都会启动http 服务器,在本地会打开端口 59777。通过这个端口,攻击者可以注入JSON有效负载,获得相关用户手机上的文件信息,并且可以直接下载下来。

具体演示视频如下:

庆幸的是,在得知该漏洞之后,ES文件管理器的开发人员很快就修复了这个漏洞,并且及时发布了新的版本。

WX20190121-110313.png

目前新版本已经在Google Play上架,版本号为 v4.1.9.9,更新日志有明确提到“修复局域网内http漏洞”。建议所有使用旧版本的用户及时更新到最新的版本,以防止手机中重要信息泄露。

es_file_explorer_1.jpg

尽管由于特殊原因,国内用户无法正常访问Google Play去下载ES文件管理器,但通过第三方应用市场或者论坛,ES文件管理器在国内也有着很大的用户群。国内用户可通过最新的版本号去搜索可下载的资源,尽快更新到最新的版本,消除隐患。

目前评论:0 条

发表评论