스마트폰의 모든 파일을 검색할 수 있어 인기가 높은 애플리케이션인 ES 파일 익스플로러가 백그라운드에서 웹 서버를 실행한다는 사실이 밝혀졌습니다.
이를 악용해 정보를 빼내거나 숨겨진 앱을 실행하는 것도 가능하다네요. 아직까지 개발자는 답변을 내놓지 않았습니다.
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2019.01.17 18:59
ES 파일 익스플로러가 안드로이드의 정보를 빼감
윈도우 10 인사이더 프리뷰 빌드 18317 19H1의 신기능
-
옛날에 누가 es 파일 탐색기는 쓰지 말라고해서 안쓴지 오래긴한데.. 이런 이유가 있었군요. -
깍지 2019.01.17 19:37
모바일에다 적고보니 인터넷/소프트웨어 포럼에 있었군요.
- ES파일 탐색기가 설치된 기기의 SD 카드의 모든 파일 목록 조회
- ES파일 탐색기가 설치된 기기의 모든 사진 목록 조회
- ES파일 탐색기가 설치된 기기의 모든 동영상 목록 조회
- ES파일 탐색기가 설치된 기기의 모든 음악 목록 조회
- ES파일 탐색기가 설치된 기기의 설치된 모든 앱 목록 조회(사용자 영역, 시스템 영역)
- ES파일 탐색기가 설치된 기기의 정보 조회
- ES파일 탐색기가 설치된 기기가 가지고 있는 파일 가져오기
- ES파일 탐색기가 설치된 기기의 설치된 앱 실행시키기
가 가능합니다. 같은 로컬 네트워크상에서만 저 서버를 이용해 파일을 빼오고 할 수 있으니 공공 와이파이만 안 잡는다면 모르겠네요. -
맘에 안들어도 ftp쓸때 이만한게 없다보니 쓰고있는데.. 요상한게 있었군요
로그파일도 필요없는데 계속만들고 정말 짜증나는 앱이지만 쓰고는 있는 슬픈 현실.. ㅠㅠ -
지퍼7 2.0도 FTP되는데 그걸 써보심이... -
여기애다 이미 글을 올리셧군요 흑흑 -
?
solid explorer 쓰다가 네트워크 드라이브 관련 기능이 메롱해서 es pro로 옮겼는데 역으로 메롱하네요....
궁금해서 한번 테스트해보니 pro버전은 포트는 열려있는데 서버 기능은 비활성화되어있는지 500만 뜨는군요(....)
거 참... -
저도 이거 예전에 쓰다가 몇년전에 뭐 쓰지마라 해서 그냥 순정 '내파일'쓰고있습니다 -
아라 2019.01.18 06:07
조심해야 겠네요. -
?
바로삭제했읍니다
-
안드로이드 초창기에 유용한 앱이었는데 왜 이모양이래요... -
전 지퍼7 씁니다 조아용... -
아즈텍
2019.01.18 09:19
저는 ASUS 파일관리자 쓰는데 이것도 별 차이 없으려나 모르겠네요. -
칼토로스 2019.01.18 10:08
역시 믿고 거르는 중국산 앱 -
?
이래서 우리는 무료 소프트웨어를 쓰고 싶으면 FOSS(Free & Open Source Software)를 써야 합니다.
One reason you should not use web applications to do your computing is that you lose control. It's just as bad as using a proprietary program. Do your own computing on your own computer with your copy of a freedom-respecting program. If you use a proprietary program or somebody else's web server, you're defenceless.
- Richard Stallman - -
다시 ASTRO 가야할까요.. -
제목이 조금 부정확한 거 같습니다.
ES File Explorer 의 문제점을 이용해 정보가 외부로 노출될 수 있는 것이고,
정보를 빼가고 있다고 밝혀진 건 (아직까지는) 아닌 걸로 보이네요. -
저도 zipper 씁니다 좋아요 루트 디렉터리도 잘 조회되고..
개발자가 한국사람이라 5년전쯤인가 이메일로 피드백했었는데 답장도 빠르셧었고 수정도 빠르셧었죠 ㅎ -
솔리드 쓰길 잘했군요 -
저도 지워버렸네요. -
es 파일 익스플로러 pro 서브로 쓰고 total commander 주로 사용했는데 바로 지워야겠네요.. -
저는 진작에 지퍼7 2.0 쓰고있었죠...
NAS 연결은 ds file로
테블릿 기본앱으로 깔려있긴 했는데 불편해서 비활성화 하고 지퍼로 바꿔뒀었죠 -
?
전에 S4랑 HTC EVO쓸 때 유용히 썼던 것 같은데...흠좀무네요..
-
프로사서 ftp용으로 쓰고있었는데... -
KTHDevKR
2019.01.19 20:49
그래서 전 진작 지퍼7 2.0 으로 갈아탔죠.
지퍼7이 개인(?)이 만들어서 UI가 딱 공돌이감성이 난다는거 말고는 의외로 기능이 많아서 잘쓰고 있어요.
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read MoreNo Image
Microsoft Wallet이 2월 28일에 서비스 중단
윈도우 10 모바일용 공식 애플리케이션인 Microsoft Wallet이 2019년 2월 28일자로 서비스를 중단합니다. 마이크로소프트 월렛은 안드로이드 페이나 애플 페이처럼 윈도우 10의 지불 시스템입니다. 하지만 윈도우 모바일이 망했으니 이것... -
Read MoreNo Image
회사 홈페이지 만들려고 하는데 고민입니다 ㅠ
회사에 있는 준비된거는 회사 도메인, nas 서버 장비가 있는데 nas 서버 자체는 시놀로지사에 아톰cpu 달린거더라구요 보면 자체 지원 앱 중에서는 워드프레스랑 php 등등 기본적인 툴들은 지원하는거 같습니다만 문제는 메일서버도 nas ... -
Read MoreNo Image
SKB 해외망 용량 증설 추진
SKB가 현재 해외망중 넷플릭스에 쓰이는 망용량을 50Gbps에서 100Gbps로 늘리는걸 추진하다고 합니다 SKB쪽에서 특정시간대에 넷플릭스 접속 지연과 화질 저하 현상이 일어나는걸 확인 했다고 합니다 KT는 아직 SKB보다는 상황이 낫다고 ... -
Read MoreNo Image
asus ac68u 에서 LAN 으로 IPTV 설정....?
좀 이해가 안되서 문의드립니다. 사용하는 공유기는 ac68u입니다. 여기에 tvheadend 설치해서 쓰고 있습니다. 문제는 LAN으로 연결된 PC에서 직접 m3u를 읽어서 방송을 볼 수 없습니다. 신기한게 무선은 됩니다. 물론 공유기에서 LAN 에서... -
Read More
3D마크, PC마크, VR마크까지. UL의 벤치마크 프로그램 전략
Ryan McCall(Head of Global Commercial Benchmarks, UL)이 3D마크의 개발에 대해 인터뷰한 내용을 간추렸습니다. 3D마크 최초의 레이 트레이싱 테스트인 포트 로얄은 사실상 지포스 RTX 20 시리즈 전용 테스트이기도 합니다. AMD와 인텔... -
Read MoreNo Image
중국 인터넷 속도 어떤가요?
중국 장쑤성의 우시라는 곳에 장기간 주재원 파견을 나가야하는 일이 생겼습니다. 워낙 빠른 인터넷을 좋아하다보니 한국에서도 기가랜이 들어오는 곳으로 찾아 이사도 했지요... 또한 제가 유튜브나 트위치같은 시청프로그램을 매우 좋... -
Read More
2018년 전세계 앱 다운로드는 1940억 건, 지출은 1010억 달러
2019년 모바일 현황이라 썼으나 실제로는 2018년의 통계입니다. https://www.appannie.com/kr/insights/market-data/the-state-of-mobile-2019/ 전세계 다운로드 수 1940억, 지출은 1010억 달러, 하루 평균 모바일 디바이스 사용 시간 3... -
Read More
버려진 오페라 네온 브라우저?
오페라 네온이라고 좀 독특하게 생긴 오페라 브라우저입니다. 제작년에 알게되서 자주 썼는데 언제부터 메인 페이지에도 그렇고 더 이상 언급은 없더라구요 봤더니 유저 에이전트 항목에 보면 크롬 53버전이라고 적혀있네요. 덤으... -
Read MoreNo Image
크롬의 자동 번역이 드디어 고쳐졌습니다
크롬 브라우저가 좀 이상하네요 https://gigglehd.com/gg/3819693 작년 11월의 글입니다. 자동 번역을 체크해 놔도 작동하지 않는다는 내용이었는데요. 오늘 보니 되네요. 매일같이 접속해서 번역 기능을 한번씩은 누르니까 오늘 고쳐졌다... -
Read More
3D마크 안드로이드, 슬링 샷 익스트림 최적화
3d마크 안드로이드 버전 2.0.4589가 나왔습니다. 슬링 샷 익스트림의 벌칸 버전을 최적화해 점수가 올랐다네요. 그래서 기존 버전과의 점수 비교는 불가능합니다. 점수 향상은 20% 정도. 적은 차이가 아니군요. -
Read More
윈도우 10 인사이더 프리뷰 빌드 18317 19H1의 신기능
윈도우 10 인사이더 프리뷰 빌드 18317 19H1의 신기능입니다. 검색 박스와 코타나를 분리했습니다. 코타나 아이콘을 누르면 바로 음성 비서 기능을 활용 가능. 폰트 설정에다 폰트 파일을 드래그로 끌어오면 추가됩니다. 인사이더 프로그... -
Read More
ES 파일 익스플로러가 안드로이드의 정보를 빼감
스마트폰의 모든 파일을 검색할 수 있어 인기가 높은 애플리케이션인 ES 파일 익스플로러가 백그라운드에서 웹 서버를 실행한다는 사실이 밝혀졌습니다. 이를 악용해 정보를 빼내거나 숨겨진 앱을 실행하는 것도 가능하다네요. 아직까지 ... -
Read MoreNo Image
무선마우스 수신기 연결 도우미? 소프트웨어 혹은 제작 문의
아래 조건에서 가능한 소프트웨어를 찾거나 제작이 가능한 능력자분들이 계신지 자문을 구해봅니다 1. A사의 무선마우스 USB 동글 수신기 (2.4ghz) (마우스 본체는 실종)가 있습니다. 2. B사의 정상 작동 무선마우스 본체 (수신기는 ... -
Read More
윈도우 10 DSP에 October 2018 업데이트 적용
일본에서 판매되는 윈도우 10 홈/프로 64비트 DSP에 October 2018 업데이트가 적용된 제품이 나왔습니다. 이것만 따로 팔진 않고 PC 부품과 세트로 판매 중. 일단 세금 별도 가격은 홈 15927엔/프로 20640엔입니다. -
Read MoreNo Image
nas로 메일서버 구성해서 쓰시는 분 계실까요?
회사에 시놀로지 나스가 있는데 이게 프로세서도 아톰이고 꽤 좋더라구요 사장님이 나스로 메일 서버를 좀 구성해야겠다고 하시던데 이미 홈페이지를 만들지는 않았지만 도메인은 있는 상태입니다... 이런 상태라면 로컬말고 화이트 도메...
