「ES ファイルエクスプローラ」で動画視聴中に外部からSDカードの内容を閲覧できてしまう脆弱性が修正
多機能ファイルマネージャ「ES ファイルエクスプローラ」の機能の一つに、LANの共有フォルダやオンラインストレージのファイルを外部動画プレイヤーで再生できる機能がある。
この機能は、ES ファイルエクスプローラ内でWebサーバを実行して、そのURLを動画プレイヤーに渡してアクセスさせることで実現されているのだが、このサーバ機能に脆弱性があるとの指摘が挙がっていた。
本来は端末上の動画プレイヤーから動画ファイルにだけアクセスできるだけでいいはずが、別のコンピュータからもアクセスできるようになっており、SDカード上の他のファイルも自由に読み込めるようになってしまっていたのだ。グローバルIPアドレスの枯渇により減りつつあるとは言え、端末上で実行されているサーバにインターネット経由でアクセスできるタイプのデータ通信サービスもまだ存在するため、不正アクセスに悪用されるのではないかと心配する声があった。
昨日公開された1.6.1.2では、この脆弱性は修正されている。ほかの新機能は、検索機能でシステムフォルダ内を検索できるようになったくらいだが、新機能に興味がなくてもバージョンアップを行っておこう。
ES ファイルエクスプローラでLAN上の共有フォルダにアクセスし、動画ファイルをタップすると、動画再生に対応したアプリの選択画面が表示される。HTTPサーバで中継されるため、ブラウザであるOpera Mobileも表示されている。
動画の視聴中に同じLANに接続されているパソコンから、端末のIPアドレスの特定のポート番号にアクセスしたところ、SDカード上のファイルの一覧が表示された。
ファイルへのリンクをクリックすれば、表示やダウンロードもできてしまった。動画鑑賞に使われるような端末には盗まれて困るようなデータが入っていることは少なそうだが、重要なデータの入ったパソコンでファイル共有ソフトを使って情報を漏洩させてしまう人も実際にいるので、問題ないとは言い切れない。
最新版のES ファイルエクスプローラで試したところ、動画を再生中にパソコンからアクセスしても接続は拒否された。
・ES ファイルエクスプローラ
・「ESファイルエクスプローラ」と「MoboPlayer」でLAN上の動画ファイルを直接再生
関連記事
「ESファイルエクスプローラ」と「MoboPlayer」でLAN上の動画ファイルを直接再生
「ESファイルエクスプローラー」がGoogleドライブに対応したぞ!
大幅リニューアルとなる「ESファイルエクスプローラー3」が試験公開中
トイレからでもパソコン上の共有フォルダにアクセスできる「ESファイルエクスプローラ」
多数のファイルを送信・公開するときは「ES ファイルエクスプローラ」でZIP形式にまとめるとよい
ES ファイルエクスプローラからDropboxやSugarSync上のファイルにアクセス
【速報/要注意】人気ファイラー「Solid Explorer」の自動アップデートに注意!14日間しか使えなくなる
第3回 ES ファイルエクスプローラの検索機能で行方不明のファイルを探そう ファイル管理超入門
スマホからパソコンへファイルを転送するならワイヤレス化で効率アップ!
2012年02月28日00時18分 公開 | カテゴリー: セキュリティ | キーワード:アプリ, ニュース | Short URL
ツイート
最新記事
- 超スリムで持ち運びも簡単!ノートPCを最適な角度に出来るスタンド!
- ボタン1つで締めるも緩めるも手軽に!シンプル操作で高精度作業!
- 最大8台同時充電可能!スマホスタンド付きの電源タップ!
- 一台6役の猫足型電源タップ!コンセントもUSBポートもこれ一台!
- 5個のコンセントと4つのUSBポート!コンパクトなのにたくさん使える電源タップ!
- 一台6役で干渉しにくい延長コード!コンセントもUSBもこれ一台!
- 4つの機能を1台に!ワイヤレス充電機能等がついた高機能空気清浄機!
- 車内空間を短時間でリフレッシュ!高性能HEPAフィルター搭載!
- ウイルスも花粉もきれいに!車内の空気を清浄化!
- ドリンクホルダー付きスマホホルダー!マップアプリ利用に最適!
- 電子アクセサリーをまとめて収納!ダブルファスナーで超大容量!
- 日常の持ち運びを簡単に!イヤホンやケーブルを入れて持ち運べるオーガナイザーポーチ!
- 目を合わせて会話が楽しめる!高さ調整可能なスマホスタンド!
- 安定性の高いスマホホルダー!より快適なカーライフを!
- 自動開閉で置くのも簡単!ワイヤレス充電機能付きの車載スマホスタンド!
- エアコン吹き出し口・吸盤両用一体型のFMトランスミッター車載ホルダー!音楽を聴きながらナビ利用可能!
- 7色LEDライトでカラフル&便利に使えるFMトランスミッター!スマホの急速充電も!
- 時間の確認ができる静電気除去ブレスレット!大人から子どもまで使いやすい!
- こだわりのFMトランスミッター!大画面搭載で操作しやすい!
- 35000mAhで3台同時充電出来るモバイルバッテリー!PD20W&SCP22.5Wの両対応!
- Bluetooth5.0搭載の使いやすいMP3プレーヤー!イヤホンやスピーカーにワイヤレスでも有線でも接続可能!
- 大容量バッテリーで最大115時間連続録音可能なボイスレコーダー!最先端のノイズキャンセリング技術搭載!
- 挿すだけで充電開始!小さくて持ち運びにも便利なモバイルバッテリー!
- 高音質ヘッドホン付きのVRゴーグル!軽くて装着感も抜群!
- Bluetooth5.3搭載で高音質のヘッドセット!無線にも有線にも両対応!
- 自宅でも外出先でも!ボディケアをもっと自由にできる筋膜リリースガン!
- 絡まりにくい独自ケーブル!ストラップ付きで収納にも便利!
- 他に類を見ない洗練されたデザイン!超ロングケーブルで部屋中どこでも使える!
- これから必要になるケーブルはこれ!ユニークな2-in-1 デュアルコネクターヘッドケーブル!
- ヴィーガンレザーで肌触り良好!カード管理を便利にするMagSafe対応カードケース!