스마트폰의 모든 파일을 검색할 수 있어 인기가 높은 애플리케이션인 ES 파일 익스플로러가 백그라운드에서 웹 서버를 실행한다는 사실이 밝혀졌습니다.
이를 악용해 정보를 빼내거나 숨겨진 앱을 실행하는 것도 가능하다네요. 아직까지 개발자는 답변을 내놓지 않았습니다.
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2019.01.17 18:59
ES 파일 익스플로러가 안드로이드의 정보를 빼감
-
옛날에 누가 es 파일 탐색기는 쓰지 말라고해서 안쓴지 오래긴한데.. 이런 이유가 있었군요. -
깍지 2019.01.17 19:37
모바일에다 적고보니 인터넷/소프트웨어 포럼에 있었군요.
- ES파일 탐색기가 설치된 기기의 SD 카드의 모든 파일 목록 조회
- ES파일 탐색기가 설치된 기기의 모든 사진 목록 조회
- ES파일 탐색기가 설치된 기기의 모든 동영상 목록 조회
- ES파일 탐색기가 설치된 기기의 모든 음악 목록 조회
- ES파일 탐색기가 설치된 기기의 설치된 모든 앱 목록 조회(사용자 영역, 시스템 영역)
- ES파일 탐색기가 설치된 기기의 정보 조회
- ES파일 탐색기가 설치된 기기가 가지고 있는 파일 가져오기
- ES파일 탐색기가 설치된 기기의 설치된 앱 실행시키기
가 가능합니다. 같은 로컬 네트워크상에서만 저 서버를 이용해 파일을 빼오고 할 수 있으니 공공 와이파이만 안 잡는다면 모르겠네요. -
맘에 안들어도 ftp쓸때 이만한게 없다보니 쓰고있는데.. 요상한게 있었군요
로그파일도 필요없는데 계속만들고 정말 짜증나는 앱이지만 쓰고는 있는 슬픈 현실.. ㅠㅠ -
지퍼7 2.0도 FTP되는데 그걸 써보심이... -
여기애다 이미 글을 올리셧군요 흑흑 -
?
solid explorer 쓰다가 네트워크 드라이브 관련 기능이 메롱해서 es pro로 옮겼는데 역으로 메롱하네요....
궁금해서 한번 테스트해보니 pro버전은 포트는 열려있는데 서버 기능은 비활성화되어있는지 500만 뜨는군요(....)
거 참... -
저도 이거 예전에 쓰다가 몇년전에 뭐 쓰지마라 해서 그냥 순정 '내파일'쓰고있습니다 -
아라 2019.01.18 06:07
조심해야 겠네요. -
?
바로삭제했읍니다
-
안드로이드 초창기에 유용한 앱이었는데 왜 이모양이래요... -
전 지퍼7 씁니다 조아용... -
아즈텍
2019.01.18 09:19
저는 ASUS 파일관리자 쓰는데 이것도 별 차이 없으려나 모르겠네요. -
칼토로스 2019.01.18 10:08
역시 믿고 거르는 중국산 앱 -
?
이래서 우리는 무료 소프트웨어를 쓰고 싶으면 FOSS(Free & Open Source Software)를 써야 합니다.
One reason you should not use web applications to do your computing is that you lose control. It's just as bad as using a proprietary program. Do your own computing on your own computer with your copy of a freedom-respecting program. If you use a proprietary program or somebody else's web server, you're defenceless.
- Richard Stallman - -
다시 ASTRO 가야할까요.. -
제목이 조금 부정확한 거 같습니다.
ES File Explorer 의 문제점을 이용해 정보가 외부로 노출될 수 있는 것이고,
정보를 빼가고 있다고 밝혀진 건 (아직까지는) 아닌 걸로 보이네요. -
저도 zipper 씁니다 좋아요 루트 디렉터리도 잘 조회되고..
개발자가 한국사람이라 5년전쯤인가 이메일로 피드백했었는데 답장도 빠르셧었고 수정도 빠르셧었죠 ㅎ -
솔리드 쓰길 잘했군요 -
저도 지워버렸네요. -
es 파일 익스플로러 pro 서브로 쓰고 total commander 주로 사용했는데 바로 지워야겠네요.. -
저는 진작에 지퍼7 2.0 쓰고있었죠...
NAS 연결은 ds file로
테블릿 기본앱으로 깔려있긴 했는데 불편해서 비활성화 하고 지퍼로 바꿔뒀었죠 -
?
전에 S4랑 HTC EVO쓸 때 유용히 썼던 것 같은데...흠좀무네요..
-
프로사서 ftp용으로 쓰고있었는데... -
KTHDevKR
2019.01.19 20:49
그래서 전 진작 지퍼7 2.0 으로 갈아탔죠.
지퍼7이 개인(?)이 만들어서 UI가 딱 공돌이감성이 난다는거 말고는 의외로 기능이 많아서 잘쓰고 있어요.
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read More
농어촌 NR 국내 로밍 보도자료 정리
[참고] * 이 정책은 읍/면 지역에 한정됩니다. 시범지역 표시에서 전체라고 되어 있으면 전체 읍/면을 의미하는 겁니다. 예로 평택시 전체라고 해서 비전동 동삭동 고덕동 포함되는 것 아닙니다. 과기정통부, 농어촌 5세대 이동통신(5G) ... -
Read MoreNo Image
애플, KISA Root CA 인증 철회.
2차 출처: https://twitter.com/kid1ng/status/1770459410688790794 ------------------------------------------------ 애플이 KISA(그 알고있는 KISA 맞습니다.) 의 Root CA 1 인증을 철회 했습니다. 해당 인증서는 CA 제공자가 ... -
Read MoreNo Image
'테라·루나' 권도형, 한국 송환 최종 확정
'테라·루나' 사태의 핵심 인물 권도형 씨의 한국 송환이 최종 확정됐습니다. 몬테네그로 항소법원은 현지시간 20일 권 씨 변호인 측의 항소를 기각하고 한국 송환을 결정한 포드고리차 고등법원의 판단을 확정했다고 밝혔... -
Read MoreNo Image
xAI, Grok을 오픈 소스로 공개
일론 머스크의 AI 회사인 xAI 만든 AI, Grok이 오픈 소스로 공개됐습니다. 용량은 318GB이며 필터링 처리가 되어 있지 않아 마음대로 활용이 가능합니다. 성능은 GPT-3.5보다 조금 더 나은 수준입니다. -
Read More
구글 'DeepMind(딥마인드)' 공동 창업자, 마이크로소프트 'AI(인공지능)'로 합류 발표
▶ 마이크로소프트, 구글 'DeepMind(딥마인드)' 공동 창업자를 '마이크로소프트 AI(CEO)'로 합류 - 전임 구글 'DeepMind(딥마인드)' 공동 창업자 : 무스타파 술레이만(Mustafa Suleyman) - 마이크로소프트의 합류 이후 직함 : '마이크로소... -
Read MoreNo Image
YouTube, '사실적인' AI 생성 동영상에 대한 새로운 규칙 제시
YouTube AI 비디오 규칙: YouTube는 인공지능으로 만들어진 비디오에 대한 새로운 규칙을 발표했습니다. 실제와 유사하게 보이는 인공지능 비디오를 업로드하는 사용자는 투명성을 위해 비디오에 라벨을 붙여야 합니다. 라벨 요구사항... -
Read More
마이크로소프트, 엔비디아와 협력하여 엔터프라이즈 기반 '생성-AI'의 주요 통합 발표
▶ 마이크로소프트, 엔비디아의 'GTC 2024 컨퍼런스'에서 주요 통합을 발표함(엔터프라이즈 기반 '생성-AI') - 마이크로소프트 회장 & CEO(사티아 나델라) : 엔비디아와 협력하여 모든 곳의 사람과 조직을 위한 새로운 이점 & 생... -
Read More
웹페이지, 용량과 로딩의 부담이 커짐
최적화되지 않은 웹 페이지나 웹 앱은 구형/저성능 디바이스에서 로딩이 힘들 정도로 부담이 크다고 합니다. Wix로 만든 웹페이지 하나는 대략 21MB씩 데이터를 사용하며, 페트리온과 스레드도 13MB식 데이터를 불러옵니다. 로딩 시간은 ... -
Read More
엑셀에서 GPT-2를 실행
마이크로소프트 엑셀에서 GPT-2를 실행했습니다. 2019년에 나온 대규모 언어 모델이니 지금 보면 구형이긴 하지만, 어쨌건 스프레드시트에서 이 모델을 구현해 냈다는 게 중요하지요. GPT-2 스몰 모델에서는 1억 2400만개의 매개변수를 ... -
Read MoreNo Image
2024. 1. 기준 국내 무선 통신서비스 점유율 등
[소식] (2024년 1월말 기준) 유·무선통신서비스 가입 현황 및 무선 데이터트래픽 통계 과기정통부가 매월 발표하는 통계입니다. 집계기간 때문인지 매월 말일로부터 약 45일 후에 공개가 됩니다. 휴대전화 약 5620만 회선, TRS 약 23만 회... -
Read MoreNo Image
대부분의 구독 앱은 수익을 내지 못함
18000명 이상의 개발자가 만든 29000개 이상의 구독 앱을 토대로 조사한 것입니다. 이들 앱의 수익 총 합은 67억 달러이며 사용자 수도 2억 9천만 명 이상입니다. 하지만 그 수익과 사용자가 고르게 나뉘진 않습니다. 최고 성과를 낸 앱의... -
Read MoreNo Image
코파일럿 무료 버전, GPT-4 터보로 대체
코파일럿 무료 버전에서 사용하던 AI가 GPT-4에서 GPT-4 터보로 대체됐습니다. 창조적으로, 균형있게, 세밀하기의 3가지 대화 스타일에서 창조적/세밀하게만 GPT-4 터보를 많이 사용하고, 균형있기에서는 특정 조건에서만 GPT-4 터보를 씁... -
Read MoreNo Image
macOS 소노마 14.4, USB 허브 연결 문제가 있음
macOS 소노마 14.4 버전에서 USB 허브 연결 문제를 겪는 사용자들이 있습니다. 14.4로 업그레이드 하기 전까지는 잘만 작동하던 허브가 업데이트 후에는 먹통이라고 하네요. 허브에 연결된 키보드, 마우스, 모니터, KVM 등이 전부 해당됩... -
Read MoreNo Image
애플, AI 기반 광고 기술 테스트
애플이 일부 광고주와 함께 AI 기술을 테스트 중이라고 합니다. 광고주의 예산, 목표 전환을 위한 비용, 원하는 타겟, 지역 등을 지정하면 애플 알고리즘이 가장 효과적인 광고 배치를 자동으로 지정하는 식입니다. -
Read MoreNo Image
NVIDIA의 AI 훈련해 저작물을 무단 사용했다며 작가들이 고소
소설가를 비롯한 작가들이 NVIDIA를 고소했습니다. 자신의 글이 NVIDIA의 대규모 언어 모델 구축 프레임워크인 NeMo의 훈련에 사용됐다는 이유에서입니다. NeMo는 사용자가 LLM을 빠르게 구축할 수 있게 해주는 프레임워크로, 미리 학습된... -
Read More
Windows 10 22H2 등 2024년 3월 누적 업데이트 배포
[소식] KB5035845 업데이트 설치 시 빌드 번호가 19044/19045.4170 이 됩니다. 방금 올렸고 아직까지 아무런 이상은 없네요. -
Read MoreNo Image
스테이지엑스, 3.5 GHz 망 로밍 대가 대폭 인하 요구
[소식] 관련 글 1 - "스테이지엑스 28Ghz 대역 4301억원에 낙찰" https://gigglehd.com/gg/soft/15517417 관련 글 2 - "스테이지엑스, 향후 사업 계획 발표" https://gigglehd.com/gg/soft/15545814 [단독] 통신시장 '메기'라더니…정부 '... -
Read More
Apple, iOS 15.8.2 업데이트 배포
[소식] iPhone 6s/7 시리즈 등이 업데이트 대상입니다. 공개된 CVE 항목 대응은 없습니다. -
Read MoreNo Image
해외 플랫폼 관련 소비자 보호 대책 발표
정부는 오늘(13일) 경제부총리 주재 ‘비상경제장관회의’를 열고, 이 같은 내용을 담은 ‘해외 온라인 플랫폼 관련 소비자 보호대책’을 발표했습니다. 정부는 우선 “해외 온라인 플랫폼에 대해 국내법이 차별없이 집행될 수 있도록 관리를 ... -
Read MoreNo Image
IRS, Direct Files 를 13개주 이상으로 늘려
한국과는 100% 무관한건데, IRS가 개발한 세금처리 시스템인 Direct Files가 13개주에서 시범으로 운영됩니다. 아래는 해당 주와 더불어, 이 Direct Files를 사용할수 있는 사람들입니다. 거 홈텍스 연말정산이 위대해 보이는 군요......
카토메구미
