Новая уязвимость позволяет красть данные и управлять гаджетами
Уязвимость была найдена в программе-менеджере ES File Explorer. С ее помощью можно украсть любые данные.
Специалист в области кибербезопасности Батист Робер обнаружил уязвимость в программе-менеджере ES File Explorer. Благодаря ей злоумышленники могут выкрасть любые данные пользователей с Android-гаджетов. Об этом отмечается на GitHub.
Специалист также опубликовал видео на YouTube, в котором подробно изложил анализ бреши CVE-2019-6447.
По его словам, программа содержит открытый порт. Хакер может получить доступ к любым файлам при условии, что он находится в одной Wi-Fi-сети с атакуемым.
Робер создал специальный скрипт, благодаря которому смог получить данные из стороннего устройства, используя возможности уязвимости.
Ранее сообщалось, что в мессенджере WhatsApp была найдена новая опасная уязвимость, которая может захватить управление при ответе на звонки.
Другие новости по теме
В файлах Microsoft Word обнаружили опасную уязвимость Функция вставки видео в документ позволяет злоумышленникам устанавливать на устройство вредоносное ПО. |
В WhatsApp раскрыли новую опасную уязвимость Обнаруженный баг дает возможность злоумышленникам захватить приложение при ответе на входящие вызовы. |
Уязвимость WhatsApp позволяет менять чужие сообщения Уязвимость позволяет перехватывать и изменять сообщения чатов. Брешь найдена в инструментах для синхронизации данных. |
В групповых чатах WhatsApp нашли уязвимость Специалисты заявляют, что любой человек может получить доступ к чату через поиск и получить важную информацию из переписок. В том числе, личные данные участников. |
В Skype в видеозвонках найдена опасная уязвимость Данная уязвимость применима как на настольных платформах Windows, так и на MacOS. При этом производитель якобы не намерен ее устранять. |