ES File Explorerがまた端末内部を外部から参照できる脆弱性、悪質すぎる。
本ページはアフィリエイトプログラムによる収益を得ています。
7年前に各所に助言をいただきつつ
JPCERT/CC 様経由で解消したと思われていた脆弱性がまたふたたび！となっているようです。
ESファイルエクスプローラーでUserディレクトリの中身が外部から見られてしまう恐れ
今回はさらに外部からスプリクトを実行可能となっているようで
さらにひどい様相。
なお、以前よりAndroidスマートフォンが
外部からアクセスできるグローバルIPアドレスで直接通信することは減っており
想定されるリスクはかなり低くはなっていると思われます。
しかしこのアプリは、楽屋裏で機能最小限のWebサーバーを、そのデバイスの上で動かしている。それによってAndroidデバイスの全体をオープンにしてしまい、データ窃盗などの攻撃の、為すがままになる。
情報源: Android用アプリES File Explorerに脆弱性。十分な告知なくWebサーバーが起動 – Engadget 日本版
関連記事:
WordPress4.7・4.7.1の脆弱性への攻撃が増大。各機関が注意喚起を行う事態に。- auにかえる割がスーパーになって iPhone6s/6s Plus向けに登場。1年間最大1700円の割引。
- 【AmazonプライムDay戦利品レビュー】USB-PD対応「Anker PowerPort+ 5 USB-C Power Delivery」
- NASのHDDをWDのNAS向け「WD20EFRX」に置き換え始めてみた！
- 【#ingress】またGlyphパターンが増えたようです。
- SonyTabSのケースと保護フィルムを買ってみた
- NTT-XにてHUAWEI MateBook がキーボード付きで64,800円なり！
- Uroad-7000 メモ
