Android

ESファイルエクスプローラーでUserディレクトリの中身が外部から見られてしまう恐れ

by
注意　アクセス制限がなく　アクセスがそのままできたとしても
　　　　不正アクセス禁止法の対象になる場合があるようです
　　　　これは　こういう事象もあるため　操作に注意してください　という記事ですので
　　　　Moperaのネットワークをスキャンするようなことは　決してしないでください

事象

Android端末のファイルマネージャーとして　1・2を争うぐらい　便利に使える
ESファイルマネージャーなのですが　特定条件で　外部からファイルが参照できてしまうようです。

事の発端はSGS2をいじっているときに

ESファイルエクスプローラーの「ネット」タブに
DropBOXをマウントし　音楽ファイルを再生すると
プレーヤーのファイル名の欄に　127.0.0.1:～のアドレスが表示され
「もしかして　ローカルに鯖たててる？！！！」　と
不安に思い検証してみました。
—
追記
—
ネットのタブだけでなくFTP・LANのタブでも同じ挙動をします。
ローカルファイルでも　操作により　発動します　⇒検証3
音楽ファイルだけでなく　MP4などの動画ファイルでも発動します。
画像では発動せず。
—-追記ココまで—
IPアドレスが　自宅Wifiで振られたIP　ポート番号は　決め打ちです
test
はい。。。　中身がまるっと見えちゃいました。。。
画像などもぜんぶ参照できちゃいます。
↓ScreenShotフォルダを参照した状態
test
特定条件でしか発動しないとはいえどうなのよこの仕様。。。
Bloger的には画像が参照しやすくていいですが
WANからも見れてしまう場合完全にセキュリティホール。
検証1:ローカルにある音楽ファイルを再生した場合　外部からみれるか
一般的なパターンで　端末内にある　MP3をタップして
メディアプレーヤーで再生する場合。
→test
発動せず。
検証2　auのNAT内から　NAT同士だと見れてしまうのか？
結論　同じNATに入ってればみれる

Twitpic – Share photos and videos on Twitter

test

 
↑はぼくの回線のなかにあるわけじゃないですが
auの回線上からみえちゃってます。。。
 
 
NATなので　収容している鯖が違えば　見えることはありませんが
数千・数万収容されてる可能性がある中では・・・
 
 
au回線はNATなので　キャリア外からアクセスされることは
よっぽどの限りありませんが　
この仕様だと　グローバルIPが割り当てられた場合　まるっとみれることになります。
そして　ESファイルエクスプローラーの作者に悪意があったとしたら・・・
 
 
今のところ思いつく対策は　　ESファイルマネージャを使用する場合は
自宅Wifi以外では　FTP/LAN/ネットタブのオーディオ・ビデオファイルを再生しない　ぐらいでしょうか？
 
———————
追記
 
Galaxys2だったのでSDカードと書いていましたが
どうやら　非ROOTで見れるUserデータすべてを読めてしまうようです。
———–
DocomoのMoperaだと　
グローバルIPが割り当てされるため　
　もろ　世界から見えてしまうようです。
これがいちばんやばそう

続きを読む

SumsungGalaxySⅡ　Wimaxが　ヨドバシ梅田でMNP0円だったので契約してきた

by

IMAG0183.jpg

少し前の話になりますがSGS2を契約してきました

IMAG0184.jpg
サムスンお得意の　シール付です
なんかWifiとWimaxっぽい　外部アンテナ端子が　背面に存在するのですが　
これは　なにか将来的に拡張できるのでしょうか？
IMAG0185.jpg
1850mAhと液晶サイズの割には心許ない容量
IMAG0186.jpg
ICカードは　Var002
IMAG0190.jpg

続きを読む

HTC　EVO　3D　充電環境・電流とか

by
ひさびさの大画面端末です！
DSC03609.JPG
iPhoneみたくコンパクトな箱ですね
DSC03610.JPG
DSC03607.JPG
ちゃんと３Dでとれる　ツインカメラ！！
DSC03611.JPG
バッテリー食い過ぎを意識してるからか　予備バッテリーが付属しています
そういやIS03の購入を宣言したら
予備バッテリープレゼント！のキャンペーンはどうなってるんでしょう　
もらったという話を全く聞かないですね
DSC03614.JPG

続きを読む