「ES ファイルエクスプローラ」で動画視聴中に外部からSDカードの内容を閲覧できてしまう脆弱性が修正
多機能ファイルマネージャ「ES ファイルエクスプローラ」の機能の一つに、LANの共有フォルダやオンラインストレージのファイルを外部動画プレイヤーで再生できる機能がある。
この機能は、ES ファイルエクスプローラ内でWebサーバを実行して、そのURLを動画プレイヤーに渡してアクセスさせることで実現されているのだが、このサーバ機能に脆弱性があるとの指摘が挙がっていた。
本来は端末上の動画プレイヤーから動画ファイルにだけアクセスできるだけでいいはずが、別のコンピュータからもアクセスできるようになっており、SDカード上の他のファイルも自由に読み込めるようになってしまっていたのだ。グローバルIPアドレスの枯渇により減りつつあるとは言え、端末上で実行されているサーバにインターネット経由でアクセスできるタイプのデータ通信サービスもまだ存在するため、不正アクセスに悪用されるのではないかと心配する声があった。
昨日公開された1.6.1.2では、この脆弱性は修正されている。ほかの新機能は、検索機能でシステムフォルダ内を検索できるようになったくらいだが、新機能に興味がなくてもバージョンアップを行っておこう。
ES ファイルエクスプローラでLAN上の共有フォルダにアクセスし、動画ファイルをタップすると、動画再生に対応したアプリの選択画面が表示される。HTTPサーバで中継されるため、ブラウザであるOpera Mobileも表示されている。
動画の視聴中に同じLANに接続されているパソコンから、端末のIPアドレスの特定のポート番号にアクセスしたところ、SDカード上のファイルの一覧が表示された。
ファイルへのリンクをクリックすれば、表示やダウンロードもできてしまった。動画鑑賞に使われるような端末には盗まれて困るようなデータが入っていることは少なそうだが、重要なデータの入ったパソコンでファイル共有ソフトを使って情報を漏洩させてしまう人も実際にいるので、問題ないとは言い切れない。
最新版のES ファイルエクスプローラで試したところ、動画を再生中にパソコンからアクセスしても接続は拒否された。
・ES ファイルエクスプローラ
・「ESファイルエクスプローラ」と「MoboPlayer」でLAN上の動画ファイルを直接再生
関連記事
「ESファイルエクスプローラー」がGoogleドライブに対応したぞ!
「ESファイルエクスプローラ」と「MoboPlayer」でLAN上の動画ファイルを直接再生
大幅リニューアルとなる「ESファイルエクスプローラー3」が試験公開中
トイレからでもパソコン上の共有フォルダにアクセスできる「ESファイルエクスプローラ」
多数のファイルを送信・公開するときは「ES ファイルエクスプローラ」でZIP形式にまとめるとよい
ES ファイルエクスプローラからDropboxやSugarSync上のファイルにアクセス
【速報/要注意】人気ファイラー「Solid Explorer」の自動アップデートに注意!14日間しか使えなくなる
スマホからパソコンへファイルを転送するならワイヤレス化で効率アップ!
第3回 ES ファイルエクスプローラの検索機能で行方不明のファイルを探そう ファイル管理超入門
2012年02月28日00時18分 公開 | カテゴリー: セキュリティ | キーワード:アプリ, ニュース | Short URL
ツイート
最新記事
- キーボードの隙間が吸えるデスクトップ掃除機!電池で動くので充電不要!
- ハンドベルみたいな可愛い掃除機!卓上をいつでも綺麗に!
- 可愛いデスク掃除機!机の上の汚れたゴミを吸ってくれる!
- 紙パック式の自動ちりとり!フロアワイパーとの組み合わせで毛やホコリも吸い取る!
- 足踏み式エアーマットでどこでも快適に!肌に優しい素材で心地良い!
- 超大容量のリュックサック!ポケットがたくさんで小物も整理しやすい!
- 大容量通信にも対応!格安SIMで使えるSIMフリーホームルーター!
- いつでもどこでもパワフルに!たくさんのポートを備えたポータブル電源!
- 24000mAhの大容量ポータブル電源!QC3.0急速充電であっという間に充電出来る!
- 最大10台の同時充電が可能!並べて綺麗に置いておける!
- 電源タップとコードを隠してスッキリ収納!まとめて充電出来るステーション!
- よく使うリモコンやティッシュをテーブル下に一括収納!テーブルが広々使える収納ラック!
- USB-Cポートをイヤホンジャックに変換!音楽再生も通話も対応している変換アダプター!
- USB−Cポート搭載の有線イヤホン!音量調整や曲送り等も手軽にできる!
- 最大6台まで拡張可能!USBポートをHDMIに変換できるアダプタ!
- いつでも、どこでも気軽に使える!2段階風量調整&左右首振り機能付き!
- ふさがない新感覚!オープンイヤーワイヤレスイヤホンでいつでもどこでも音楽を!
- デジタル制御のアナログパズル!プログラミング的思考を育むのに役立つ!
- 360度全方位記録!死角がないハイクオリティなドライブレコーダー!
- 1944pで500万画素の映像でしっかり記録!万一の事故を記録してくれるドライブレコーダー!
- 軽量でコンパクト!内蔵バッテリー搭載でどこでも使えるモバイルプリンター!
- 超小型・軽量・コンパクトなモバイルプリンター!バッテリー内蔵でどこででも印刷できる!
- 遊んで楽しいスマホ専用フォトプリンター!インクカートリッジを使わずフルカラー印刷!
- 充電しながらプレーしてもケーブルが邪魔にならない!ケースがあってもなくても大丈夫!
- スマホもタブレットもSwitchでも使える!もちろんパソコンでも使えるコントローラー!
- 多機能小型扇風機!720度自由回転で好きな方向に風を向けられる!
- テレビやモニターの上部を有効活用!置くだけで収納スペース確保!
- 驚きの大容量40L!どこへでも持ち運び出来る冷蔵クーラーボックス!
- コンパクトなボディに秘められた豊かなサウンド!持ち出しやすい取っ手付きのワイヤレススピーカー!
- シリーズ史上最も小型設計でパワフルなサウンドを実現!持ち運びに適したデザインのJBLスピーカー!