Популярный файловый менеджер для Android сливал данные пользователей

Даже авторитетные файловые менеджеры для устройств под управлением Android могут сливать ваши данные на сторону. Это доказал исследователь в области информационной безопасности Баптист Робер. Он изучил принцип работы популярного приложения ES File Explorer, имеющего более 500 миллионов загрузок, и выяснил, что оно подвергает риску раскрытия данные, которые подавляющее большинство пользователей предпочло бы держать подальше от посторонних глаз.

По словам Робера, особенность ES File Explorer состояла в том, что даже единичный запуск приложения на Android-устройстве провоцировал его превращение в HTTP-сервер с открытым портом 59777. Именно он позволял участникам локальной сети, к которой подключена жертва, перехватывать ее данные, а также получить доступ к информации об устройстве, что в свою очередь могло послужить основанием для взлома или совершения других деструктивных действий.

Перехват данных со смартфона

Скорее всего, ES File Explorer превращает устройство в сервер с целью передачи данных на другие устройства с использованием незашифрованного протокола HTTP. Разработчики приложения на момент выхода публикации комментариев не предоставили, оставив исследователя в недоумении.

Почему не стоит подключаться к публичным Wi-Fi-сетям

Несмотря на то что для эксплуатации описанной уязвимости и злоумышленник, и жертва должны быть подключены к одной и той же Wi-Fi-сети, что существенно снижает вероятность взлома, с технической точки зрения этот сценарий вполне реализуем.

Например, в общественных местах вроде метро, вокзалов и аэропортов, где обычно наблюдается большое скопление людей, большинство из которых стремятся подключиться к бесплатному беспроводному интернету. В этом случае ничто не помешает злоумышленнику провести мониторинг сопряженных устройств на предмет установленного ES File Explorer и украсть личные фото и видео.

А ты знал, что у нас есть канал в Яндекс.Дзен, где мы публикуем эксклюзивные материалы? Скорее подписывайся!

Теги
Лонгриды для вас
Игры
Лучшие детские игры на Android

Про обычные игры для всех возрастов мы написали не одну статью на нашем сайте. По уже сложившейся традиции подборка выходит в субботу утром. Мы рассказывали про самые разные жанры, но упустили один довольно важный и распространенный. Это игры для детей. Каждый сам решает, давать ли его ребенку смартфон или планшет, но часто люди сталкиваются с проблемой, что вроде и дать готовы, но поиграть ребенку не во что. Именно поэтому наша подборка в этот раз посвящена детским играм. Приятнее всего то, что почти все они в той или иной мере развивающие. Например, игра на ксилофоне по нотам. Заканчиваем вступление и давайте уже обсудим игры для детей.

Читать далее
WhatsApp
Как в Ватсапе изменить фон в конкретном чате

У вас бывало, что вы, ведя переписку одновременно с двумя или тремя собеседниками в WhatsApp, в какой-то момент путали их и отправляли сообщение, предназначенное для одного человека, совершенно другому? Думаю, что бывало. Несмотря на то что большинство пользователей мессенджера сегодня обозначают свою индивидуальность личными фотографиями или приятными их глазу картинками, которые устанавливают на аватарки, перепутать их из-за маленького размера не составляет никаких сложностей. Поэтому разработчики WhatsApp придумали новую систему различия.

Читать далее
PWA
Google приравняла PWA на Android к обычным приложениям

Где вы берёте софт для смартфона? Несмотря то что у пользователей Android выбора гораздо больше, чем у пользователей iOS, вариантов по факту не так уж и много. Это может быть либо один из так называемых официальных магазинов приложений вроде Google Play или AppGallery, либо агрегатор APK вроде APKMirror или APKPure. Пользоваться первыми, бесспорно, намного удобнее, чем вторыми, потому что они обладают механизмом автоматической установки и не засоряют память смартфона установочными файлами. Но ведь есть ещё и третий вариант, который называется PWA.

Читать далее
Новый комментарий