Самый популярный и функциональный файловый менеджер ES File Explorer оказался опасным. Это приложение из магазина приложений загрузили более 500 млн раз.
Но как оказалось в ES File Explorer есть уязвимость, через которую можно совершать кражу данных пользователя.
Уязвимость обнаружил эксперт в области безопасности Баптист Роберт. Угроза в ES File Explorer кроется в веб-сервере, через который и можно совершать атаку на устройство и делать кражу данных, причем не только с памяти устройства, но также и карты памяти.
Для этого злоумышленник и пользователь с установленным на смартфоне ES File Explorer должен быть подключен к одной точке доступа.
Уязвимости подвержены все версии ES File Explorer включая 4.1.9.5.2.