[기타] ES File Explorer 중대 결함 발견

[echospherics]

해당 안드로이드 기기에서 ES File Explorer 앱을 한번이라도 실행한 적이 있다면 동일 랜 선상에서 원격으로 어떤 데이터든지 빼낼 수 있다는 치명적인 결함이 발견되었습니다.

이는 앱을 실행하면 내부에서 59777 포트로 웹 서버가 열리기 때문입니다.

출처 : https://techcrunch.com/2019/01/16/android-app-es-file-explorer-expose-data/

[루리웹-7095522194]

쓴적이 없어서..

[Exclusive]

중대장은 너희에게 실망했다.

[루리웹-7552583161]

마켓에 올라와있는 일개 앱 하나로 저렇게까지 가능한 안드로이드 Amazing

[루리웹의백수]

해결법은?

[DCat1]

해당 어플 삭제

[DCat1]

이후로 수정된 버전올라오면 그때 써야죠

[루리웹의백수]

일단 삭제해봅니다.

[empty_square]

젠장 나 이거 프로 버전 쓰고 있는데...

[DCat1]

나도 무료버전은 구려져서 프로버전 쓰는데 일단은 삭제 해야겠네.

[나무까지]

삭제해도 포트는 안닫힐것 같은데

[oxidecircle]

메인 화면부터 뭔가 광고느낌나고
SMB2.0 설정하려면 따로 깔아야 된다고 해서 찝찝해서 지우고 딴 걸로 갈아탔는데 이런 문제가 있었네.

[끄레워즈]

안드 파일관리자는 걍 토탈 커맨더 쓰는 게 속편함

[루리웹-2650969827]

동일 랜선상이라면 웹을 통한 해킹에선 자유롭다는 소린가요?

[현랑과객가]

ftp로 접근할려면 저거 말고 좋은게 있나요? ftp로 영상파일 다운 받지 않고 스트림 할려고 할 때 가장 좋던데요...

[불타는밍스]

FTP 영상 스트리밍은 역시 Nplayer죠

[연두별]

solid explorer 개발 시작하던 때부터 쓰고 있는데, 이건 저런 문제 없겠지...

[oxidecircle]

ES 저건 광고도 많고 UI도 조잡해서 이걸로 갈아탔는데.
윈도 탐색기처럼 심플해서 맘에 듬.

[불타는밍스]

얘들 중국 기업 아닌가 ... 레알 백도어 그 자체네

[베씨]

이거 엄청나게 쓰는데 헤헤헤 ㅠㅠ

[복어좌]

이거 예전엔 광고 팝업뜨게 만들어서 욕먹었던 놈들 아닌가

[벗바]

안드는 이상하게 smb속도가 느린거 같고
es는 ntfs기반의 암호화 파일이 존재하거나 정션링크가 있음 에러나더군요

[게데베데]

안드 초창기에 썼던 것 같은데

[클스]

잘 쓰고 있는데 지워야겠네 ㅠㅜ
그런데 지워도 포트 안 닫히는 거 아닌가...

[DynamicX]

지우면 닫히는거 아님?
포트 바인딩하는 데몬이 없는데;