புதுப்பிப்பு, ஜனவரி 18, 2019 (01:15 PM ET): நேற்று, ES கோப்பு எக்ஸ்ப்ளோரரின் படைப்பாளர்களான ES App Group இலிருந்து எங்களுக்கு வார்த்தை கிடைத்தது. கீழேயுள்ள கட்டுரையில் விவரிக்கப்பட்டுள்ளபடி HTTP பாதிப்பு சரி செய்யப்பட்டுள்ளதாக நிறுவனம் எங்களுக்குத் தெரிவித்தது.

இருப்பினும், பயன்பாட்டின் புதிய பதிப்பு கூகிள் பிளே ஸ்டோரில் தொடங்குவதற்கு முன்பு ஒப்புதல் செயல்முறை மூலம் செல்ல வேண்டியிருந்தது. பயன்பாட்டின் புதிய பதிப்பு இப்போது நேரலையில் உள்ளது மற்றும் பதிவிறக்கத்திற்கு கிடைக்கிறது என்பதால் அந்த காத்திருப்பு காலம் முடிந்துவிட்டது.

நீங்கள் ES கோப்பு எக்ஸ்ப்ளோரரின் சமீபத்திய புதுப்பிப்பில் இருக்கிறீர்கள் என்பதை உறுதிப்படுத்த கீழேயுள்ள பொத்தானைக் கிளிக் செய்க, எனவே முந்தைய பாதுகாப்பு குறைபாட்டால் நீங்கள் பாதிக்கப்பட மாட்டீர்கள்.

அசல் கட்டுரை, ஜனவரி 16, 2019 (10:07 AM ET): உங்கள் Android ஸ்மார்ட்போன்கள் அல்லது டேப்லெட்களில் பிரபலமான Android பயன்பாடான ES File Explorer ஐப் பயன்படுத்தினால், கவனமாக இருங்கள்: ஒரு பாதுகாப்பு ஆராய்ச்சியாளர் பயன்பாட்டில் ஒரு பாதிப்பைக் கண்டறிந்துள்ளார், இது உங்கள் சாதனத்தில் முக்கியமான தகவல்களை ஹேக்கரை அணுக அனுமதிக்கும் (வழியாக டெக்க்ரஞ்ச்).

கூகிள் பிளே ஸ்டோரில் 100 மில்லியனுக்கும் அதிகமான நிறுவல்களைக் கொண்ட ES கோப்பு எக்ஸ்ப்ளோரர் - இது Android க்கான மிக எளிய மற்றும் பயனுள்ள கோப்பு மேலாளர் பயன்பாடாகும். ES கோப்பு மேலாளர் புரோவுக்கு மேம்படுத்த விருப்பத்துடன் பயன்பாடு முற்றிலும் இலவசம், இது விளம்பரங்களை அகற்றி புதிய அம்சங்களின் தேர்வை வழங்குகிறது.

சில ஆன்லைன் மன்றங்களில் “எலியட் ஆல்டர்சன்” என்ற மாற்றுப்பெயரைப் பயன்படுத்தும் பிரெஞ்சு பாதுகாப்பு ஆராய்ச்சியாளரான பாப்டிஸ்ட் ராபர்ட்டின் கூற்றுப்படி - ES கோப்பு எக்ஸ்ப்ளோரர் பயன்பாட்டில் ஒரு சிறிய மறைக்கப்பட்ட வலை சேவையகம் உள்ளது. வலை சேவையகம் ஏன் இருக்கிறது என்று ராபர்ட்டுக்கு முற்றிலும் தெரியவில்லை என்றாலும் (HTTP ஐப் பயன்படுத்தி பிற பயன்பாடுகளுக்கு வீடியோவை ஸ்ட்ரீமிங் செய்ய வேண்டும் என்று அவர் கூறுகிறார்) அதே நெட்வொர்க்கில் உள்ள எந்த ஹேக்கரும் சாதனத்துடன் இணைக்கப்பட்ட திறந்த துறைமுகங்களைப் பயன்படுத்தலாம் என்று அவர் முடிவு செய்தார். சாதனத்திற்கான அணுகலைப் பெற வலை சேவையகம்.

திறந்த துறைமுகத்தின் மூலம் ஹேக்கர் அணுகலைப் பெற்றவுடன், அவர்கள் புகைப்படங்கள், வீடியோக்கள், உரை கோப்புகள் போன்றவற்றை உள்ளடக்கிய Android சாதனத்திலிருந்து எந்தவொரு கோப்பையும் கோட்பாட்டளவில் எடுத்துக்கொள்ளலாம், மேலும் அவர்கள் அணுகக்கூடிய வேறு எந்த சேவையகத்திற்கும் அதை மாற்றலாம். சுரண்டப்பட்ட சாதனத்தில் தொலைதூர பயன்பாடுகளையும் அவர்கள் தொடங்கலாம்.

வெளிப்படையாக, நீங்கள் ஹேக்கரின் அதே நெட்வொர்க்கில் இருந்தால் மட்டுமே இந்த பாதிப்பு ஒரு சிக்கலாக மாறும், இது வழக்கமாக அதே வைஃபை நெட்வொர்க்குடன் இணைக்கப்படுவதை உள்ளடக்கியது. வேறு வார்த்தைகளில் கூறுவதானால், நீங்கள் வீட்டில் இருக்கும்போது இந்த பாதிப்பு ஏற்படும் அபாயங்கள் மெலிதானவை, ஆனால் நீங்கள் காபி கடைகள், விமான நிலையங்கள், நூலகங்கள் போன்ற பொது நெட்வொர்க்கில் இருந்தால் ஆபத்துகள் அதிவேகமாக அதிகரிக்கும்.

இந்த பாதுகாப்பு பிரச்சினையில் அறிக்கை பெற ES கோப்பு எக்ஸ்ப்ளோரரின் படைப்பாளர்களான ES App Group ஐ தொடர்பு கொள்ள முயற்சித்தோம். இருப்பினும், பத்திரிகை நேரத்திற்கு முன்பு நாங்கள் கேட்கவில்லை. ஒரு பதிலைப் பெற்றால், இந்த கட்டுரையை நாங்கள் புதுப்பிப்போம் (ED: அறிக்கைக்கு மேலே காண்க).

இதற்கிடையில், இது ES கோப்பு எக்ஸ்ப்ளோரரைப் பயன்படுத்துவதைத் தடுக்குமா? அப்படியானால், மாற்று வழிகளின் பட்டியல் இங்கே உள்ளது, அல்லது உங்கள் கோப்பு எக்ஸ்ப்ளோரர் பயன்பாட்டு விருப்பத்துடன் கருத்துகளில் ஒலிக்கவும்.