แอพจัดการไฟล์ยอดนิยม ES File Explorer หายไปจาก Play Store โดยไม่ทราบสาเหตุ คาดกันว่าเป็นผลพวงจากกรณีกูเกิลไล่สอยแอพในเครือ DU Group หลังพบปัญหาโกงคลิกโฆษณา

ผู้พัฒนาแอพ ES File Explorer ที่ระบุชื่อบนสโตร์คือ "ES Global" แต่แท้จริงแล้วเจ้าของคือ DO Global ชื่อใหม่ของ DU Group ซึ่งแยกตัวมาจาก Baidu (หน้าเว็บของ DU Apps ก็มีไอคอนของ ES แสดงร่วมกับแอพตัวอื่นๆ ในแบรนด์ DU)

ตอนนี้บัญชีของ ES Global ถูกแบนจาก Play Store และไม่สามารถเข้าถึงได้เลย (แอพทั้งหมดของ ES ก็หายไปด้วย) ส่วนกูเกิลก็ไม่ได้ให้ข้อมูลใดๆ เรื่อง ES File Explorer ว่ามีความเกี่ยวข้องกับการแบน DO/DU อย่างไร

จากข่าว แจ้งเตือน ES File Explorer เปิดเว็บเซิร์ฟเวอร์บนแอนดรอยด์, คนร้ายเข้าควบคุมเครื่องได้ ล่าสุดทางบริษัท ES Global เจ้าของแอพ ES File Explorer ได้ปล่อยแอพเวอร์ชันอัพเดตที่แก้บั๊กนี้แล้ว (เวอร์ชัน 4.1.9.9 อัพเดตวันที่ 18 มกราคม 2019)

รายละเอียดใน changelog มีสั้นๆ เพียงแค่บอกว่า "Fix http vulnerability in LAN" ส่วนเว็บไซต์ Android Police สอบถามไปยังนักพัฒนาเพิ่มเติม และได้ข้อมูลเพิ่มขึ้น (อีกหน่อย) ว่า "The issue of unauthorized copying of files has been fixed by removing the corresponding code. The way a man-in-the-middle attack is avoided by the way the server upgrades."

Elliot Alderson นักวิจัยความมั่นคงปลอดภัยไซเบอร์จากฝรั่งเศสแจ้งเตือนช่องโหว่ของแอป ES File Explorer ที่มีผู้ดาวน์โหลดหลายร้อยล้านคน โดยเมื่อเปิดแอปขึ้นมา ในตัวแอปจะมีเว็บเซิร์ฟเวอร์รอรับคำสั่งจากภายนอก ทำให้คอมพิวเตอร์ในเครือข่ายเดียวกันสามารถยิงคำสั่งเข้ามาควบคุมเครื่องของเหยื่อได้

คำสั่งที่ตัวเว็บเซิร์ฟเวอร์รอรับ มีตั้งแต่การขอชื่อไฟล์ทั้งหมดในเครื่อง, ขอรายชื่อภาพ/วิดีโอ/เสียง/แอป, ขอรายละเอียดอุปกรณ์, สั่งรันแอป

ทาง TechCrunch ติดต่อผู้ผลิต ES File Explorer และยังไม่ได้รับการติดต่อกลับ

ES File Explorer แอพจัดการไฟล์ชื่อดังบนโลกของ Android ถูกวิจารณ์อย่างหนักในช่วงหลังว่าเพิ่มฟีเจอร์เข้ามามากมาย จนทำให้ประสิทธิภาพตกลง เปลืองทรัพยากรมากขึ้น แถมเป็นฟีเจอร์ที่ไม่ค่อยได้ใช้งานกัน เช่น เว็บเบราว์เซอร์ในตัว, ตัวแจ้งลบไฟล์ขยะ, โฆษณาแนะนำแอพ เป็นต้น

ล่าสุด ES File Explorer ออกแอพรุ่น Pro ราคา 2.99 ดอลลาร์ ที่มาพร้อมฟีเจอร์สำคัญคือถอดฟีเจอร์ไร้สาระบางตัว (รวมถึงโฆษณา) ออก และปรับแต่งแอพได้มากขึ้น