es file explorer中的漏洞将您的所有文件暴露给同一网络上的任何人
在最长的时间里，ES fileexplorer实际上是Android上的文件管理器。然而，随着时间的推移，它被证明不那么可信。最近的一个漏洞提醒我们为什么现在有更好的选择。
据Android Police报道，ES中存在一个新的漏洞，它将你的文件暴露给同一网络上的任何人，你只需打开一次应用程序。这个bug是通过研究Elliot Alderson发现的，他在Twitter上发布了相关信息。
With more than 100,000,000 downloads ES File Explorer is one of the most famous #Android file manager. The surprise is: if you opened the app at least once, anyone connected to the same local network can remotely get a file from your phone https://t.co/Uv2ttQpUcN
— Elliot Alderson (@fs0c131y) January 16, 2019
显然，ES在启动后会让你**上的端口59777保持打开状态，让同一网络上的任何人都可以访问文件结构和其他内容。攻击者可以使用该开放端口注入JSON负载，然后访问并下载您的所有信息。
好的一面是ES团队知道这个问题，并且说它已经被修复了，并且有一个更新：
We have fixed the http vulnerability issue and released it. Waiting for the Google market to pass the review.
不过，考虑到ES的坎坷历史，这只是另一个提醒大家有更好选择的机会。如果你坚持使用ES，我至少会建议你在Play商店中提供修复这个bug的更新之前不要使用它。
通过安卓警察
- 发表于 2021-04-04 01:26
- 阅读 ( 110 )
- 分类：互联网
你可能感兴趣的文章
在android上管理文件：你需要知道的7个基本技巧
... 要访问传统的Android文件管理器，请向下滚动并点击Explore。切换到存储选项卡。您应该看到各种分区，如内部存储、外部存储（如果您的**支持SD卡或USB OTG）和Google Drive。 ...
wi-fi direct：比蓝牙更快的windows无线文件传输
... ES fileexplorer是Android中流行的第三方文件管理器。它附带了几个用于本地和网络的文件管理功能。其中包括FTP，它提供两个设备之间的直接网络连接。 ...
如何阻止internet explorer访问internet
...下核选项。您可以在系统上完全禁用Internet Explorer，防止任何人使用它。 ...
android上最好的rar文件提取器
...取它们。它可能缺乏B1 Archiver的文件兼容性，但是ES file Explorer可以说是这里最实用的应用程序，因为它的功能超出了RAR提取。它也是为数不多的支持网络驱动器的文件管理器之一。 ...
es文件管理器：它是android最好的文件管理器吗？
... 这就解释了为什么Play Store上有这么多的file explorer应用程序，其中很多都是免费和有效的。这是包括智能**和平板电脑在内的所有计算设备都需要具备的基本功能。因此，如果你觉得你的Android在它能做的事情上是有...
记住activex控件，网络最大的错误
1996年推出的Internet Explorer ActiveX控件对web来说是个坏主意。它们造成了严重的安全问题，并帮助巩固了Internet Explorer在Windows上的主导地位，这导致了Firefox之前web的停滞。 activex控件是什么？ ActiveX控件是一种可以嵌入到其他应...
如何在fire tv和fire tv stick上加载应用程序
...搜索“ES文件资源管理器” 在结果窗口中高亮显示ES File Explorer，单击它，然后下载应用程序。打开后，使用方向按钮导航到最左边的列，然后单击“网络”。突出显示“云”并单击它。 从这里，您可以选择首选的云存储服务...
android最佳文件管理器
...外非常、非常选择的情况。 但是，如果您正在寻找ES File Explorer的替代品，那么您的位置就对了。 最适合大多数用户：solid explorer solidexplorer已经存在了一段时间，并获得了相当强大的追随者。文件管理器上的开发非常活跃，很...
如何备份你的地雷世界，移动机器人，等等
...浏览到该目录并**一个副本。你可以在Android上使用ES fileexplorer或iOS上的iFileExplorer这样的工具轻松地实现这一点。 PC版的备份技巧同样适用于Pocket版。手动备份比不备份好，但不如自动备份好。ES File Explorer和iFileExplorer（如果升级...
19件你不知道android的es文件浏览器能做的事
ES fileexplorer为Android**用户提供了一个功能齐全的文件管理器，它利用LAN、FTP和远程蓝牙来浏览**、pc和mac。 它包括所有您期望从文件管理器获得的基本文件管理功能，但除此之外，它还可以作为应用程序管理器、云存储客户端（...
0 篇文章
