Популярный файловый менеджер для Android сливал данные пользователей

Даже авторитетные файловые менеджеры для устройств под управлением Android могут сливать ваши данные на сторону. Это доказал исследователь в области информационной безопасности Баптист Робер. Он изучил принцип работы популярного приложения ES File Explorer, имеющего более 500 миллионов загрузок, и выяснил, что оно подвергает риску раскрытия данные, которые подавляющее большинство пользователей предпочло бы держать подальше от посторонних глаз.

По словам Робера, особенность ES File Explorer состояла в том, что даже единичный запуск приложения на Android-устройстве провоцировал его превращение в HTTP-сервер с открытым портом 59777. Именно он позволял участникам локальной сети, к которой подключена жертва, перехватывать ее данные, а также получить доступ к информации об устройстве, что в свою очередь могло послужить основанием для взлома или совершения других деструктивных действий.

Перехват данных со смартфона

Скорее всего, ES File Explorer превращает устройство в сервер с целью передачи данных на другие устройства с использованием незашифрованного протокола HTTP. Разработчики приложения на момент выхода публикации комментариев не предоставили, оставив исследователя в недоумении.

Почему не стоит подключаться к публичным Wi-Fi-сетям

Несмотря на то что для эксплуатации описанной уязвимости и злоумышленник, и жертва должны быть подключены к одной и той же Wi-Fi-сети, что существенно снижает вероятность взлома, с технической точки зрения этот сценарий вполне реализуем.

Например, в общественных местах вроде метро, вокзалов и аэропортов, где обычно наблюдается большое скопление людей, большинство из которых стремятся подключиться к бесплатному беспроводному интернету. В этом случае ничто не помешает злоумышленнику провести мониторинг сопряженных устройств на предмет установленного ES File Explorer и украсть личные фото и видео.

А ты знал, что у нас есть канал в Яндекс.Дзен, где мы публикуем эксклюзивные материалы? Скорее подписывайся!

Теги
Лонгриды для вас
Telegram Premium
На Android вышел Telegram Premium. Что он даёт и как подписаться со скидкой

Вскоре после выхода обновления Telegram с платной подпиской для iOS оно стало доступно и пользователям Android. Его уже можно скачать как из Google Play, так и напрямую с сайта самого проекта, через который распространяется версия без ограничений на доступ к пиратскому контенту. Какую версию лучше скачивать, мы разберём чуть ниже, потому что этот аспект заслуживает отдельного внимания и имеет более серьёзное значение, чем может показаться на первый взгляд. Ведь - спойлер - с одной из них можно немного сэкономить.

Читать далее
Как сделать скриншот на Андроид ТВ

Android TV - уникальная система, которая позволяет взаимодействовать с файлами здесь и сейчас, избегая лишних телодвижений. Мало того, что на телевизор с этой ОС можно установить любое приложение, так во время просмотра фильма, сериала или спортивной трансляции можно делать необходимые скриншоты. Зачем это нужно? Например, если важно сделать качественное изображение в высоком качестве для каких-либо целей: понятное дело, что можно достать телефон и сфотографировать кадр или открыть то же видео со смартфона и все зафиксировать. Это не всегда быстро, а снимки получатся не такими качественными. Есть несколько удобных способов сделать скриншот на Android TV, не вставая с дивана. Рассказываем, что для этого нужно.

Читать далее
Что такое Smart Lock на телефоне

В 2022 году пользователи защищают свои данные всеми возможными способами: переносят важные данные в облачное хранилище, создают скрытые папки или включают вход по отпечатку пальцев. При выборе метода защиты главное - не перемудрить. Однажды я установил на электронную книгу с Android графический пароль и успешно забыл его - пришлось знатно помучаться с восстановлением доступа и сбросом. К счастью, чуть позже в Android появилась отличная функция под названием Smart Lock (умный замок). Умная блокировка работает по-своему: многим пользователям она пришлась по вкусу. Рассказываем, что это, как это работает и почему ей стоит начать пользоваться.

Читать далее
Новый комментарий