1: 名無し 2019/01/22(火) 07:18:48.85 ID:NdZXeFtU0
Androidアプリ「ES File Explorer」がバックグラウンドでHTTPサーバーを立ち上げていたことが見つかる
https://security.srad.jp/story/19/01/21/0658225/
https://security.srad.jp/story/19/01/21/0658225/
2: 名無し 2019/01/22(火) 07:19:34.09 ID:req/ekWt0ダウンロード件数が数億とも言われるAndroid向け人気ファイルマネージャー「ES File Explorer」が、バックグラウンドでWebサーバーを実行させているとの指摘が出ている。これによって外部から端末内のさまざまなデータにアクセスできるようになっていたという(TechCrunch)。
「ES File Explorer」の噂をチェックしてみると、以前にも「巷で危険なアプリだと騒がれて」いたらしいが、開発会社のES(EStrongs)は2013年1月に百度(Baidu)に買収されており(黒翼猫のコンピュータ日記2nd Edition)、その後BaiduのSDKを使っているようだ。
9to5GoogleやAndroid Policeによると、起動時に59777番ポートでの待ち受けを行い、ここにJSON形式で指定した命令をHTTPで送信することで、端末内のファイルを読み取ったり、端末の情報を取得できるようになっていたという。 このアプリではファイル共有機能を新機能として実装していたようで、これに関する問題のようだ。 開発者はこれに対し、問題を修正したバージョンをリリースするとしているという。
前から言われてなかったっけ?
3: 名無し 2019/01/22(火) 07:19:43.05 ID:nPgfiHyj0
これだいぶ昔から言われてたよなw
4: 名無し 2019/01/22(火) 07:20:02.37 ID:E5FzL6rJ0
知ってた遅報
115: 名無し 2019/01/22(火) 09:09:01.01 ID:0SlEBWw40
タイムマシン速報じゃん
6: 名無し 2019/01/22(火) 07:21:11.41 ID:Nc5K2/0cO
>開発会社のES(EStrongs)は2013年1月に百度(Baidu)に買収されており
これ以上ないくらい、ハッキリとした理由が書いてあるじゃん
これ以上ないくらい、ハッキリとした理由が書いてあるじゃん
12: 名無し 2019/01/22(火) 07:22:14.17 ID:7tsWm3l00
中国はこればっかり
8: 名無し 2019/01/22(火) 07:21:41.67 ID:RVcgS8780
ESは、何年も前から言われてる
なんで今頃??
なんで今頃??
9: 名無し 2019/01/22(火) 07:21:46.90 ID:xzx5ChWH0
前から言われてた
10: 名無し 2019/01/22(火) 07:21:49.03 ID:apXObGOr0
知ってた
かな~りまえから
かな~りまえから
17: 名無し 2019/01/22(火) 07:25:50.32 ID:Y+5gDGfU0
エェー
知らなかった
僕の性嗜好が中共に漏れてる
知らなかった
僕の性嗜好が中共に漏れてる
16: 名無し 2019/01/22(火) 07:25:32.48 ID:o8JkLeiw0
もうESなんて使ってる情弱いないだろ
ずいぶん前からヤバいって言われてたのに
ずいぶん前からヤバいって言われてたのに
22: 名無し 2019/01/22(火) 07:27:54.68 ID:ZPzjz+6D0
25: 名無し 2019/01/22(火) 07:29:27.56 ID:lYreFdqj0
>>22
かわいい
かわいい
63: 名無し 2019/01/22(火) 07:58:03.50 ID:j8+EjPy00
>>22
ねこ大好き
ねこ大好き
47: 名無し 2019/01/22(火) 07:40:14.57 ID:4aNOfvGp0
まだ使ってるやついるんだ
ずいぶん前から言われてたのに
ずいぶん前から言われてたのに
27: 名無し 2019/01/22(火) 07:29:44.14 ID:ko3rMgYe0
レビューには懇切丁寧に買収されてからbaiduのfileが追加され危険だよと書かれていた
30: 名無し 2019/01/22(火) 07:31:04.58 ID:PkTlWIOW0
Appleみたいに審査してればこんなことにならないのだけど、
貧民向けスマホのウンコロイドじゃそこまでコストかけられないしw
貧民向けスマホのウンコロイドじゃそこまでコストかけられないしw
49: 名無し 2019/01/22(火) 07:42:47.88 ID:0aKLxOnS0
>>30
え、iosにもしめじあるのに?アレは悪さしてないと言い切れる?
俺はipadのクソキーボードなんとかしたいけどアレは怖くて入れなかった
え、iosにもしめじあるのに?アレは悪さしてないと言い切れる?
俺はipadのクソキーボードなんとかしたいけどアレは怖くて入れなかった
87: 名無し 2019/01/22(火) 08:35:11.39 ID:hfouN02/0
昔からだろ
バックグラウンド通信が異常に多いから
削除したのが数年前
以来、中華アプリは使わなくなった
バックグラウンド通信が異常に多いから
削除したのが数年前
以来、中華アプリは使わなくなった
70: 名無し 2019/01/22(火) 08:13:45.11 ID:ruqVGDiM0
hao123「あいつだけはガチ」
98: 名無し 2019/01/22(火) 08:48:19.48 ID:+SaPR8Tj0
これ有名な話だったような気がするが
101: 名無し 2019/01/22(火) 08:57:37.09 ID:kQb60zX40
全然知らなかったわ
権限要求多かったからインストールしなかったが
権限要求多かったからインストールしなかったが
112: 名無し 2019/01/22(火) 09:06:34.32 ID:gm219C+O0
なにをThe今更
百度の時点で終わってたろ
百度の時点で終わってたろ
142: 名無し 2019/01/22(火) 09:45:47.74 ID:BUiQdkRC0
これにかなり慣れてるから変えるの辛いわ。
使い方が近いアプリありますか?
親切な方教えて
使い方が近いアプリありますか?
親切な方教えて
151: 名無し 2019/01/22(火) 09:57:48.90 ID:aiGGhg0L0
>>142
3年くらい使ってるけどsolid explorerがいいかな
信頼していいのか分からんけど
3年くらい使ってるけどsolid explorerがいいかな
信頼していいのか分からんけど
156: 名無し 2019/01/22(火) 10:05:46.79 ID:l1+U9uK/0
5年くらい前に使ってたな
最近あまりフォルダ管理とかしなくなってきたわ
最近あまりフォルダ管理とかしなくなってきたわ
18: 名無し 2019/01/22(火) 07:26:25.38 ID:TopyQcY00
とっくに使ってない
Androidの神アプリ教える
http://hayabusa3.2ch.sc/test/read.cgi/news/1548109128
コメント
コメント一覧 (7)
ideal2ch
がしました
ideal2ch
がしました
ideal2ch
がしました
ideal2ch
がしました
どうせ自分の場合はdropboxにてファイルを出し入れするだけなんで
通常はファイラー使わなくてもできるし
ideal2ch
がしました
そもそもあれ利便性のカケラもないからやめたほうがいい
ideal2ch
がしました
これはどうなんかな
ideal2ch
がしました
コメントする