SnapCrab_NoName_2019-1-22_10-39-31_No-00
1: 名無し 2019/01/22(火) 07:18:48.85 ID:NdZXeFtU0
Androidアプリ「ES File Explorer」がバックグラウンドでHTTPサーバーを立ち上げていたことが見つかる
https://security.srad.jp/story/19/01/21/0658225/
ダウンロード件数が数億とも言われるAndroid向け人気ファイルマネージャー「ES File Explorer」が、バックグラウンドでWebサーバーを実行させているとの指摘が出ている。これによって外部から端末内のさまざまなデータにアクセスできるようになっていたという(TechCrunch)。

「ES File Explorer」の噂をチェックしてみると、以前にも「巷で危険なアプリだと騒がれて」いたらしいが、開発会社のES(EStrongs)は2013年1月に百度(Baidu)に買収されており(黒翼猫のコンピュータ日記2nd Edition)、その後BaiduのSDKを使っているようだ。

9to5GoogleやAndroid Policeによると、起動時に59777番ポートでの待ち受けを行い、ここにJSON形式で指定した命令をHTTPで送信することで、端末内のファイルを読み取ったり、端末の情報を取得できるようになっていたという。 このアプリではファイル共有機能を新機能として実装していたようで、これに関する問題のようだ。 開発者はこれに対し、問題を修正したバージョンをリリースするとしているという。
2: 名無し 2019/01/22(火) 07:19:34.09 ID:req/ekWt0
前から言われてなかったっけ?



3: 名無し 2019/01/22(火) 07:19:43.05 ID:nPgfiHyj0
これだいぶ昔から言われてたよなw



4: 名無し 2019/01/22(火) 07:20:02.37 ID:E5FzL6rJ0
知ってた遅報



115: 名無し 2019/01/22(火) 09:09:01.01 ID:0SlEBWw40
タイムマシン速報じゃん



6: 名無し 2019/01/22(火) 07:21:11.41 ID:Nc5K2/0cO
>開発会社のES(EStrongs)は2013年1月に百度(Baidu)に買収されており

これ以上ないくらい、ハッキリとした理由が書いてあるじゃん



12: 名無し 2019/01/22(火) 07:22:14.17 ID:7tsWm3l00
中国はこればっかり



8: 名無し 2019/01/22(火) 07:21:41.67 ID:RVcgS8780
ESは、何年も前から言われてる
なんで今頃??



9: 名無し 2019/01/22(火) 07:21:46.90 ID:xzx5ChWH0
前から言われてた



10: 名無し 2019/01/22(火) 07:21:49.03 ID:apXObGOr0
知ってた
かな~りまえから



17: 名無し 2019/01/22(火) 07:25:50.32 ID:Y+5gDGfU0
エェー
知らなかった
僕の性嗜好が中共に漏れてる



16: 名無し 2019/01/22(火) 07:25:32.48 ID:o8JkLeiw0
もうESなんて使ってる情弱いないだろ
ずいぶん前からヤバいって言われてたのに



22: 名無し 2019/01/22(火) 07:27:54.68 ID:ZPzjz+6D0
え?

no title



25: 名無し 2019/01/22(火) 07:29:27.56 ID:lYreFdqj0
>>22
かわいい



63: 名無し 2019/01/22(火) 07:58:03.50 ID:j8+EjPy00
>>22
ねこ大好き



47: 名無し 2019/01/22(火) 07:40:14.57 ID:4aNOfvGp0
まだ使ってるやついるんだ
ずいぶん前から言われてたのに



27: 名無し 2019/01/22(火) 07:29:44.14 ID:ko3rMgYe0
レビューには懇切丁寧に買収されてからbaiduのfileが追加され危険だよと書かれていた



30: 名無し 2019/01/22(火) 07:31:04.58 ID:PkTlWIOW0
Appleみたいに審査してればこんなことにならないのだけど、
貧民向けスマホのウンコロイドじゃそこまでコストかけられないしw



49: 名無し 2019/01/22(火) 07:42:47.88 ID:0aKLxOnS0
>>30
え、iosにもしめじあるのに?アレは悪さしてないと言い切れる?
俺はipadのクソキーボードなんとかしたいけどアレは怖くて入れなかった



87: 名無し 2019/01/22(火) 08:35:11.39 ID:hfouN02/0
昔からだろ
バックグラウンド通信が異常に多いから
削除したのが数年前
以来、中華アプリは使わなくなった



70: 名無し 2019/01/22(火) 08:13:45.11 ID:ruqVGDiM0
hao123「あいつだけはガチ」



98: 名無し 2019/01/22(火) 08:48:19.48 ID:+SaPR8Tj0
これ有名な話だったような気がするが



101: 名無し 2019/01/22(火) 08:57:37.09 ID:kQb60zX40
全然知らなかったわ
権限要求多かったからインストールしなかったが



112: 名無し 2019/01/22(火) 09:06:34.32 ID:gm219C+O0
なにをThe今更
百度の時点で終わってたろ



142: 名無し 2019/01/22(火) 09:45:47.74 ID:BUiQdkRC0
これにかなり慣れてるから変えるの辛いわ。
使い方が近いアプリありますか?
親切な方教えて



151: 名無し 2019/01/22(火) 09:57:48.90 ID:aiGGhg0L0
>>142
3年くらい使ってるけどsolid explorerがいいかな
信頼していいのか分からんけど



156: 名無し 2019/01/22(火) 10:05:46.79 ID:l1+U9uK/0
5年くらい前に使ってたな
最近あまりフォルダ管理とかしなくなってきたわ



18: 名無し 2019/01/22(火) 07:26:25.38 ID:TopyQcY00
とっくに使ってない
Androidの神アプリ教える
http://hayabusa3.2ch.sc/test/read.cgi/news/1548109128
スポンサードリンク