在最長的時間裡,ES fileexplorer實際上是Android上的檔案管理器。然而,隨著時間的推移,它被證明不那麼可信。最近的一個漏洞提醒我們為什麼現在有更好的選擇。
據Android Police報道,ES中存在一個新的漏洞,它將你的檔案暴露給同一網路上的任何人,你只需開啟一次應用程式。這個bug是透過研究Elliot Alderson發現的,他在Twitter上釋出了相關資訊。
With more than 100,000,000 downloads ES File Explorer is one of the most famous #Android file manager. The surprise is: if you opened the app at least once, anyone connected to the same local network can remotely get a file from your phone https://t.co/Uv2ttQpUcN
— Elliot Alderson (@fs0c131y) January 16, 2019
顯然,ES在啟動後會讓你**上的埠59777保持開啟狀態,讓同一網路上的任何人都可以訪問檔案結構和其他內容。攻擊者可以使用該開放埠注入JSON負載,然後訪問並下載您的所有資訊。
好的一面是ES團隊知道這個問題,並且說它已經被修復了,並且有一個更新:
We have fixed the http vulnerability issue and released it. Waiting for the Google market to pass the review.
不過,考慮到ES的坎坷歷史,這只是另一個提醒大家有更好選擇的機會。如果你堅持使用ES,我至少會建議你在Play商店中提供修復這個bug的更新之前不要使用它。
透過安卓警察
... 要訪問傳統的Android檔案管理器,請向下滾動並點選Explore。切換到儲存選項卡。您應該看到各種分割槽,如內部儲存、外部儲存(如果您的**支援SD卡或USB OTG)和Google Drive。 ...
... Edge將透過Windows update自動更新,取代Internet Explorer,成為微軟的官方和主瀏覽器。請閱讀上面的第一部分,以瞭解有關如何工作的更多資訊。 ...
...下核選項。您可以在系統上完全禁用Internet Explorer,防止任何人使用它。 ...
...取它們。它可能缺乏B1 Archiver的檔案相容性,但是ES file Explorer可以說是這裡最實用的應用程式,因為它的功能超出了RAR提取。它也是為數不多的支援網路驅動器的檔案管理器之一。 ...
... 這就解釋了為什麼Play Store上有這麼多的file explorer應用程式,其中很多都是免費和有效的。這是包括智慧**和平板電腦在內的所有計算裝置都需要具備的基本功能。因此,如果你覺得你的Android在它能做的事情上是有...
...搜尋“ES檔案資源管理器” 在結果視窗中高亮顯示ES File Explorer,單擊它,然後下載應用程式。開啟後,使用方向按鈕導航到最左邊的列,然後單擊“網路”。突出顯示“雲”並單擊它。 從這裡,您可以選擇首選的雲端儲存服...
...它仍然與CSRSS密切相關。如果你檢查一下conhost.exe在processexplorer中,您可以看到它實際上執行在csrss.ese檔案過程。 最終,控制檯視窗主機就像一個shell,它保持了執行CSRSS這樣的系統級服務的能力,同時仍然安全可靠地授予整合...
Android電視是一個很好的產品,任何人誰想要擴大他們目前的客廳設定-它可以很容易地流大多數內容的工作,有一系列的遊戲(實際上值得一玩),而且相對便宜。但是當你想要在電視上使用的應用程式在你的裝置上不可用時會...
...外非常、非常選擇的情況。 但是,如果您正在尋找ES File Explorer的替代品,那麼您的位置就對了。 最適合大多數使用者:solid explorer solidexplorer已經存在了一段時間,並獲得了相當強大的追隨者。檔案管理器上的開發非常活躍,...
...tEdge for Windows10的開發,您就會知道它應該是一款比InternetExplorer更安全的web瀏覽器。它在沙盒中執行,放棄了對舊的、不安全的外掛技術(如ActiveX)的支援。它有一個更精簡的程式碼庫和其他各種改進,例如防止“二進位制注入...