「ES ファイルエクスプローラ」で動画視聴中に外部からSDカードの内容を閲覧できてしまう脆弱性が修正
多機能ファイルマネージャ「ES ファイルエクスプローラ」の機能の一つに、LANの共有フォルダやオンラインストレージのファイルを外部動画プレイヤーで再生できる機能がある。
この機能は、ES ファイルエクスプローラ内でWebサーバを実行して、そのURLを動画プレイヤーに渡してアクセスさせることで実現されているのだが、このサーバ機能に脆弱性があるとの指摘が挙がっていた。
本来は端末上の動画プレイヤーから動画ファイルにだけアクセスできるだけでいいはずが、別のコンピュータからもアクセスできるようになっており、SDカード上の他のファイルも自由に読み込めるようになってしまっていたのだ。グローバルIPアドレスの枯渇により減りつつあるとは言え、端末上で実行されているサーバにインターネット経由でアクセスできるタイプのデータ通信サービスもまだ存在するため、不正アクセスに悪用されるのではないかと心配する声があった。
昨日公開された1.6.1.2では、この脆弱性は修正されている。ほかの新機能は、検索機能でシステムフォルダ内を検索できるようになったくらいだが、新機能に興味がなくてもバージョンアップを行っておこう。
ES ファイルエクスプローラでLAN上の共有フォルダにアクセスし、動画ファイルをタップすると、動画再生に対応したアプリの選択画面が表示される。HTTPサーバで中継されるため、ブラウザであるOpera Mobileも表示されている。
動画の視聴中に同じLANに接続されているパソコンから、端末のIPアドレスの特定のポート番号にアクセスしたところ、SDカード上のファイルの一覧が表示された。
ファイルへのリンクをクリックすれば、表示やダウンロードもできてしまった。動画鑑賞に使われるような端末には盗まれて困るようなデータが入っていることは少なそうだが、重要なデータの入ったパソコンでファイル共有ソフトを使って情報を漏洩させてしまう人も実際にいるので、問題ないとは言い切れない。
最新版のES ファイルエクスプローラで試したところ、動画を再生中にパソコンからアクセスしても接続は拒否された。
・ES ファイルエクスプローラ
・「ESファイルエクスプローラ」と「MoboPlayer」でLAN上の動画ファイルを直接再生
関連記事
「ESファイルエクスプローラ」と「MoboPlayer」でLAN上の動画ファイルを直接再生
「ESファイルエクスプローラー」がGoogleドライブに対応したぞ!
大幅リニューアルとなる「ESファイルエクスプローラー3」が試験公開中
トイレからでもパソコン上の共有フォルダにアクセスできる「ESファイルエクスプローラ」
多数のファイルを送信・公開するときは「ES ファイルエクスプローラ」でZIP形式にまとめるとよい
ES ファイルエクスプローラからDropboxやSugarSync上のファイルにアクセス
【速報/要注意】人気ファイラー「Solid Explorer」の自動アップデートに注意!14日間しか使えなくなる
第3回 ES ファイルエクスプローラの検索機能で行方不明のファイルを探そう ファイル管理超入門
スマホからパソコンへファイルを転送するならワイヤレス化で効率アップ!
2012年02月28日00時18分 公開 | カテゴリー: セキュリティ | キーワード:アプリ, ニュース | Short URL
ツイート
最新記事
- デスクワークの姿勢を改善!足を置くためのフットレスト!
- 気分に合わせて選べるアタッチメントホルダー!ストラップやネックストラップをスマホに手軽に取り付け!
- カラバリ豊富なスマホベルト!スマホ背面に貼り付けるだけ!
- 簡単取り付け簡単利用!高い粘着性能で安心して使えるスマホリング!
- スマホの充電もできるヘッドフォンスタンド!ケーブルホルダー付きで整理整頓できる!
- スマホサイズで携帯便利な自撮り棒!わずか140gの超軽量設計!
- ゲームを楽しむだけで無く、おしゃれにも使えるカラバリ!有線でも無線でも使えるゲームコントローラー!
- 小さく運ぶ、大きく使う!移動中も効率的に休める枕!
- 柔軟なケーブル管理!すべてのケーブルが絡まないようにする結束バンド!
- 一瞬でくるっとまとまる充電ケーブル!急速充電も高速データ伝送も対応!
- 小型化とスタイルの融合!テンキーレスで一日ゲームをするのも快適!
- 太めのケーブルも使えるマグネット式ケーブルクリップ!6個セットで家中どこでも使える!
- クランプで手軽に設置できるケーブルトレー!使い方によって小物入れとして使うことも!
- 配線を整理してスッキリ!デスク裏に設置する布製ケーブルトレー!
- 液晶ディスプレイの上を小物置きに!設置も取り外しも簡単なディスプレイボード!
- 照明の常識が変わる究極のモニターライト!自動調光で常に最適な明るさ!
- 狭いデスクを広々使う!可動域の広いモニターアーム!
- 大きな文字で見やすいデジタル時計!壁掛け時計としても置き時計としても!
- 3in1のヘッドホンスタンド!USBハブや 3.5mmオーディオ機能も!
- ゲームやテレワークを快適に!目に優しい設計のモニターライト!
- 便利なUSB電源のPCスピーカー!Bluetooth接続にも対応!
- 高さと向きを自由に調整可能!様々なゲーム周辺機器を収納できるスタンド!
- 安定性抜群!スマホを安定して置いておける折りたたみ式のスマホスタンド!
- 片手で脱着できるスマホホルダー!ダッシュボードでもエアコン送風口でも!
- AUX経由で音楽再生!Bluetoothでワイヤレスに再生できる!
- 小さい空間のあらゆるところで空気を浄化!プラズマクラスター搭載のコンパクトな空気清浄機!
- 2台の機器を立てて収納できるクラムシェルスタンド!重量感があるので安心して置ける!
- 超スリムで持ち運びも簡単!ノートPCを最適な角度に出来るスタンド!
- ボタン1つで締めるも緩めるも手軽に!シンプル操作で高精度作業!
- 最大8台同時充電可能!スマホスタンド付きの電源タップ!