인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2019.01.17 18:59

ES 파일 익스플로러가 안드로이드의 정보를 빼감

낄낄 https://gigglehd.com/gg/4192635

조회 수 8210 댓글 24

Extra Form
참고/링크	https://techcrunch.com/2019/01/16/androi...pose-data/

스마트폰의 모든 파일을 검색할 수 있어 인기가 높은 애플리케이션인 ES 파일 익스플로러가 백그라운드에서 웹 서버를 실행한다는 사실이 밝혀졌습니다.

이를 악용해 정보를 빼내거나 숨겨진 앱을 실행하는 것도 가능하다네요. 아직까지 개발자는 답변을 내놓지 않았습니다.

삭제 요청

TAG •

앱,

목록 스크랩

위로 아래로 댓글로 가기

Comments '24'

쿤달리니 2019.01.17 19:33

옛날에 누가 es 파일 탐색기는 쓰지 말라고해서 안쓴지 오래긴한데.. 이런 이유가 있었군요.
깍지 2019.01.17 19:37

모바일에다 적고보니 인터넷/소프트웨어 포럼에 있었군요.

- ES파일 탐색기가 설치된 기기의 SD 카드의 모든 파일 목록 조회
- ES파일 탐색기가 설치된 기기의 모든 사진 목록 조회
- ES파일 탐색기가 설치된 기기의 모든 동영상 목록 조회
- ES파일 탐색기가 설치된 기기의 모든 음악 목록 조회
- ES파일 탐색기가 설치된 기기의 설치된 모든 앱 목록 조회(사용자 영역, 시스템 영역)
- ES파일 탐색기가 설치된 기기의 정보 조회
- ES파일 탐색기가 설치된 기기가 가지고 있는 파일 가져오기
- ES파일 탐색기가 설치된 기기의 설치된 앱 실행시키기

가 가능합니다. 같은 로컬 네트워크상에서만 저 서버를 이용해 파일을 빼오고 할 수 있으니 공공 와이파이만 안 잡는다면 모르겠네요.
아란제비아 2019.01.17 19:52

맘에 안들어도 ftp쓸때 이만한게 없다보니 쓰고있는데.. 요상한게 있었군요
로그파일도 필요없는데 계속만들고 정말 짜증나는 앱이지만 쓰고는 있는 슬픈 현실.. ㅠㅠ
뚜까뚜까 마이너스의 손입니다. 2019.01.19 00:01

지퍼7 2.0도 FTP되는데 그걸 써보심이...
냠냠이 2019.01.17 22:26

여기애다 이미 글을 올리셧군요 흑흑
?
quapronuet 2019.01.17 23:31

solid explorer 쓰다가 네트워크 드라이브 관련 기능이 메롱해서 es pro로 옮겼는데 역으로 메롱하네요....

궁금해서 한번 테스트해보니 pro버전은 포트는 열려있는데 서버 기능은 비활성화되어있는지 500만 뜨는군요(....)
거 참...
급식단 2019.01.18 00:28

저도 이거 예전에 쓰다가 몇년전에 뭐 쓰지마라 해서 그냥 순정 '내파일'쓰고있습니다
아라 2019.01.18 06:07

조심해야 겠네요.
?
babozone 2019.01.18 07:44

바로삭제했읍니다
판사 BLACK COW IN YOUR AREA 2019.01.18 08:35

안드로이드 초창기에 유용한 앱이었는데 왜 이모양이래요...
슈베아츠 사람말을 할수 있는 흑우가 있다? 뿌슝빠슝 2019.01.18 09:17

전 지퍼7 씁니다 조아용...
아즈텍 dc20535 2019.01.18 09:19

저는 ASUS 파일관리자 쓰는데 이것도 별 차이 없으려나 모르겠네요.
칼토로스 2019.01.18 10:08

역시 믿고 거르는 중국산 앱
?
레인보우슬라임 $ dd if=/dev/zero of=/dev/null bb=500M count=1024 2019.01.18 10:34

이래서 우리는 무료 소프트웨어를 쓰고 싶으면 FOSS(Free & Open Source Software)를 써야 합니다.

One reason you should not use web applications to do your computing is that you lose control. It's just as bad as using a proprietary program. Do your own computing on your own computer with your copy of a freedom-respecting program. If you use a proprietary program or somebody else's web server, you're defenceless.
- Richard Stallman -
기온 2019.01.18 11:25

다시 ASTRO 가야할까요..
레드팍스 2019.01.18 11:33

제목이 조금 부정확한 거 같습니다.
ES File Explorer 의 문제점을 이용해 정보가 외부로 노출될 수 있는 것이고,
정보를 빼가고 있다고 밝혀진 건 (아직까지는) 아닌 걸로 보이네요.
플이맨 R7 5800x, RTX 4070ti, DDR4 8gb*2 (3600mhz), 860 EVO 1tb/980 pro 1tb 2019.01.18 11:44

저도 zipper 씁니다 좋아요 루트 디렉터리도 잘 조회되고..
개발자가 한국사람이라 5년전쯤인가 이메일로 피드백했었는데 답장도 빠르셧었고 수정도 빠르셧었죠 ㅎ
5KYL1N3 읭 2019.01.18 15:06

솔리드 쓰길 잘했군요
이루파 2019.01.18 16:58

저도 지워버렸네요.
파라블럼 2019.01.18 17:18

es 파일 익스플로러 pro 서브로 쓰고 total commander 주로 사용했는데 바로 지워야겠네요..
뚜까뚜까 마이너스의 손입니다. 2019.01.18 17:28

저는 진작에 지퍼7 2.0 쓰고있었죠...
NAS 연결은 ds file로
테블릿 기본앱으로 깔려있긴 했는데 불편해서 비활성화 하고 지퍼로 바꿔뒀었죠
?
에스와이에르 2019.01.18 22:12

전에 S4랑 HTC EVO쓸 때 유용히 썼던 것 같은데...흠좀무네요..
자데스 2019.01.19 15:33

프로사서 ftp용으로 쓰고있었는데...
KTHDevKR 우유가 좋아! 2019.01.19 20:49

그래서 전 진작 지퍼7 2.0 으로 갈아탔죠.
지퍼7이 개인(?)이 만들어서 UI가 딱 공돌이감성이 난다는거 말고는 의외로 기능이 많아서 잘쓰고 있어요.