Android ファイラー総合 part18

**名無しさん＠お腹いっぱい。** · 2018/02/10(土) 22:08:39.39

**名無しさん＠お腹いっぱい。** · 2019/01/15(火) 03:21:36.48

>>851
>>852
丁寧にありがとうございます！
図と実際の画面が違っていたので困ってました
おかげで無事に書き込めるようになり助かりました

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 17:50:29.44

ES使ってる人は読んでおいた方が良いかも
https://www.androidpolice.com/2019/01/16/es-file-explorer-vulnerability-leaves-your-files-exposed-to-anyone-on-the-same-network/

"if you opened the app at least once, anyone connected to the same local network can remotely get a file from your phone "
一度でもアプリを開いたならば、同じネットワーク上にいる誰しもがスマホ内のファイルにアクセス出来てしまう

ストア上の最新バージョンでも駄目
Pro版については言及されてないが、自分は暫く使うの止めることにする

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 18:08:20.88

>>854
一度でもってアンインストールしててもアカンのか……

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 18:13:32.65

百度ESの危険性は予想通りだね

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 18:14:35.88

ES恐スギィ

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 18:43:47.11

百度はクソだって、はっきり分かるんだねぇ

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 19:33:44.00

手動でポート59777を閉じる方法はないんかね

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 19:48:07.16

ES起動中の話だろこれ
動画でもそうしてる
ファイアウォール使ってれば防げるんじゃね

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 19:56:23.33

>>860
それ危険だよ
ファイアウォールもアプリだから起動順次第では情報漏れるよ
危険な百度ESは捨てることを推奨する

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 19:58:47.54

>>855
すまない、分からないその記事にも対策は載ってないので他を調べてみる >859が出来れば良いのだがアプデを待つしかないのかな
脆弱性はv4.1.9.7.4 and lowerとなってるから中国に買収される前のバージョンでも見られるのかもね

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 19:59:49.93

LAN内に敵がいる前提なの

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 20:01:52.33

>>862
安全なのは4.0.2.2までだよ
だからそれは既にNG

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 20:13:26.07

ES起動中でローカルのみなら普通の人には関係なさそうな話だな

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 20:14:06.97

>>864
その安全としてるバージョンも該当するかもって話だろ

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 20:35:22.13

https://www.cman.jp/network/support/port.html
これでも調べてみれば？

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 20:37:05.24

大体どの記事も"on the same network as an Android device running ES File Explorer." となってるので無効やアンインストールしとけば大丈夫なんじゃないかな？ハッカーが同じネットワーク上に居ると言う前提だし

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 20:43:52.07

>>860
>>865
ES起動中ではなく、ES終了後も対象ポートで待ち受けたままになるんだよ。
(「OS Monitor」等で確認できるはず)

ローカルネット限定なのであまり気にする必要はないと思うけどね。

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 21:02:09.70

今試してみたけど普通にESで終了しても残るな
と言っても常駐するのは他のアプリと同じ
プロセスキルするとOS Monitorからも消えた

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 21:27:11.10

>>862
それ多分AndroidPoliceが間違ってる
本人のGitHubとかTechCrunchの記事だとv4.1.9.5.2 and below(4.1.9.5.2とそれ以降)と書いてる

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 22:32:47.19

>>867
それで調べられるのはインターネット側のIPアドレスに対してポート開いてるかどうかだから
大半の家ではルータ経由してるからポート閉じてる
ローカルネットからのアクセス遮断出来ているかはローカルからポートスキャンかけないと分からない

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 22:34:28.53

ESは使ってないからいいけれども一般論として公衆WiFiだと他人のデバイスにIP通信できちゃうものなのだろうか

ちなみに昔入院した時に病院が個々の患者向けに提供している有線LANを借りていたのだけれども
Windowsのネットワークコンピュータに他の患者のPCが並んでいたなあw

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 22:40:38.36

>>873
プライバシーセパレーター機能で分離してるならアクセスできないけど、配慮してるAPは少数派だと思う
というのもハニースポット的にAP公開してるケースも多いから

にしても中華の金入るとろくなことにならないの典型だな
世間騒がせてるファーウェイといい本当に

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 22:43:49.49

Android2.3~4.0の時にも同じバグ無かった？

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 22:44:27.96

>>873
これが怖い
基本は家で使ってても公衆WiFiだと同じネットワークに見知らぬ人も沢山いる
そしてIIJmioなどのようにグローバルIPではないSIMを使ってるとモバイルネットワーク使用時に見知らぬ人は大勢いる
勿論そこまでではないが、グローバルIPのSIMもそれなりにいる
要するに完全に閉じられた自宅WiFi接続以外で使うと非常に危険と言うこと

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 22:52:14.88

正月に祖父の家に行ったら叔父が
「会社のノーパソを公衆LANに繋いだらウィルスもらっちゃったよ～」
って言ってたな
公衆LANでウィルスにやられた人初めて見た

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 23:10:22.73

一般的な公衆無線LANであれば、無線ノード同士で通信できないけどね。

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 23:13:54.41

>>878
ちゃんとそう設定されていればいいけど

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 01:01:52.86

>>863
引きこもりには分からないか

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 15:24:55.06

>>190
これそう思うわ。ずっとES使ってたけど
シンプルでだんちだった

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 17:58:07.85

https://jp.techcrunch.com/2019/01/17/2019-01-16-android-app-es-file-explorer-expose-data/amp/

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 23:14:52.49

ESの更新来てるね Pro版はまだみたいだけど
v.4.1.9.9
最新ニュース
3. LANのhttpの脆弱性を修正

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 23:40:12.98

これによってESは安全だと証明されたな

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 00:12:52.84

え？

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 00:17:30.13

百度「バレたので塞いでおきました^^」

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 00:47:34.80

実際ES危険なんて言ってるのここだけじゃないの？
馬鹿の一つ覚えで同じネタいつまで言ってんだって感じだよ

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 00:53:00.76

そもそも何のためにポート開けてたのよ
x-ploreなんかはwifiサーバー機能あるしユーザーが明示的にON/OFFする仕様だけんど

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 00:59:03.57

ファイル選択して「送る」からLAN内の相手を選んでファイルを送る機能あるからそれじゃね？

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 01:09:25.15

脆弱性の詳細
https://github.com/fs0c131y/ESFileExplorerOpenPortVuln

一応日本語の解説情報
https://blue-blue.hatenablog.com/entry/2019/01/18/104436

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 01:34:56.76

ふむ

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 06:18:14.36

>>887
信者は頭悪いな～
危険と言う疑いではなくて、確定したんだよ
自宅Wifi以外は絶対に使わない方がいいよ
普通にモバイルでスマホ使うと情報盗まれるよ

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 07:07:36.80

中華どもは前科がありすぎるのが悪い
日頃から行いを改めていればこんな疑いをかけられることも無いんだぞ

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 09:26:04.03

ESは危険だと騒いでいながらLINEは使ってるんだろうな

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 09:28:18.57

情強はLINE Liteを使う

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 10:27:49.82

ニートでよかった

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 10:59:42.78

>>894
ESは危険が見つかったから論外だよ
侵入テスト人が同じdocmoのネットワークに接続してるとスマホのファイル情報は全て盗めるね
というかこの記事でた時点でハッカーはもう活動してるよ
もしES使うなら他人が居ない自宅WiFi限定だね

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 11:25:00.41

>>889
>890見る限り端末の情報をぶっこぬく(read権限)は全盛りだが書き込み権限はないような
リモートから端末内のapk起動は可能みたいだから外部から中のES起動して
バックグラウンドでハンドシェイク取ってるってことかね

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 11:36:55.01

>>897
>>同じdocmoのネットワークに接続してるとスマホのファイル情報は全て盗めるね

当たり前だけど、各ノード同士直接通信することは不可能だぞ

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 12:13:30.02

>>894
チョンは国柄や国民性はアレだけどIT方面はまだ信頼できる印象

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 14:01:02.32

課金したx-plorerとmixとやらは何が違うんだ？

x-plorerの不満点はスマホ側でhttpserver立ててアクセスしてもダウンロードがzipオンリーなとこ

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 14:10:34.23

ESは常用していないが、
4.0.2.3をapkを取得するためだけにインスト＆アンインストしてる
代用できるアプリ探す

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 14:44:09.49

>>902
惜しいな
4.0.2.2までは大丈夫
ESは4.0.2.3から怪しくなってきた
4.0.2.2は最後の安全ESだから探せばいくらでも見つかるよ
このバージョンは昔にapkをデコンパイルしてソースコードを確認して大丈夫なのは自分で確認した
何ヵ所かにアクセスはするが気になるデータは送ってなかった
念のため、その送信するコードは削除してapkを再コンパイルしたが

それから、apkのバックアップアプリとしてはESが一番いい
一覧リストでバックアップの状態が色でわかり、選択して簡単に適切なファイル名でバックアップ取れるのはES以外で見たことがない

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 15:24:11.06

>>902
オリジナルの開発者から「FooView」というアプリがリリースされてるよ。
デフォルトで /sdcard/backup/app/ に保存されることを含めてapkバックアップの挙動はほぼ一緒。

ちなみに自分はES 3.2.3.1を常用してる。

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 15:29:18.27

すまん修正された最新安全ESを使ってない情弱いる？

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 16:53:26.10

>>905
最新は全て駄目だよ
まさか小手先の修正で安心するのか？
今のESのソース見れば分かるけど本来のファイラー処理よりも百度との通信制御の方が大きくなっている
しかも複雑な構成になっていて処理の流れを追ってみたけど分かりにくいから諦めたよ
そもそも他人が書いたソースコードは自分と流儀が違うから読み辛い

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 17:34:42.56

>>903
ありがとう。探します。それより古いのは3.2.5.5だった
色が変わるのが便利だけどこっちのOreoだと正しく機能しないことがあります。

>>904
試してみます

**名無しさん＠お腹いっぱい。** · 2019/01/19(土) 17:58:44.93

1. 複数のフォルダーを別々にアーカイブにできる
2. 複数のzipを一気に解凍できる

上記2つが両方できるアプリありませんか？
ZArchiverは1だけ、Solid Explorerは2しかできませんでした

**名無しさん＠お腹いっぱい。** · 2019/01/20(日) 10:03:39.11

単純に移動等の整理が出来れば十分なのですが
フリーのファイルマネージャーでオススメの物はどれでしょうか？

**名無しさん＠お腹いっぱい。** · 2019/01/20(日) 11:33:47.59

>>908
RAR
https://play.google.com/store/apps/details?id=com.rarlab.rar

**名無しさん＠お腹いっぱい。** · 2019/01/20(日) 14:21:43.59

>>909
Files by Google
https://play.google.com/store/apps/details?id=com.google.android.apps.nbu.files

Google製だから余計な心配しなくていい

**名無しさん＠お腹いっぱい。** · 2019/01/20(日) 15:21:57.54

>>910
ありがとう
課金しようと思ったら年額とか出てビビった
この手のアプリで買い切りじゃ無いって珍しい

**名無しさん＠お腹いっぱい。** · 2019/01/20(日) 16:02:29.97

>>912
俺買ったときは買い切りだったけど、年額になったのか
なんかすまんね

**名無しさん＠お腹いっぱい。** · 2019/01/20(日) 20:00:43.75

俺も年課金で諦めてたけど>>913の書き込み見て古い5.20のapk入れたら210円で買い切りできた。ありがとう！
https://apkpure.com/rar-extractor-manager/com.rarlab.rar/versions

他アプリでもこの方法が使える場合があるけど、対策されて買い切りの価格が激高に変更された事があるので欲しい人は急いだほうが良いかも

**名無しさん＠お腹いっぱい。** · 2019/01/20(日) 20:13:16.03

>>909
とりあえずコレ使えば間違いはないよ
ファイルマネージャー+
https://play.google.com/store/apps/details?id=com.alphainventor.filemanager

**名無しさん＠お腹いっぱい。** · 2019/01/20(日) 20:26:26.79

>>914
マジだった
頭いいな

**名無しさん＠お腹いっぱい。** · 2019/01/20(日) 20:33:01.72

>>914
年金課と空見した

**名無しさん＠お腹いっぱい。** · 2019/01/21(月) 12:19:50.83

削除するだけなのにやたら時間のかかるファイラーとか何なんだ
一瞬で終わるのが普通だと思ったらいかんな

**名無しさん＠お腹いっぱい。** · 2019/01/21(月) 12:38:37.69

ESは何回もやらかしてるんで修正と言うより、新しいスパイ用のバックドアを仕込む更新としか思わないようにしてる

西側の信用できるエンジニアにソース監査してもらって穴が無いかどうか確認してもらえればいいアプリって評判なるのに絶対無理やろな

**名無しさん＠お腹いっぱい。** · 2019/01/21(月) 17:17:39.14

>>918
ちゃんと消してるじゃないか？
インデックス消すだけなら一瞬だろうけど

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 08:50:28.35

もうバックグラウンドでWebサーバ動かしてるって報道でてるし終了ですよ。

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 15:02:45.22

みんなFW使ってないの?
FWで通信制御していないのなら、どんなアプリを使おうと五十歩百歩。

今後も「報道されなければ安心」という態度を決め込むつもりなのだろうか...

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 15:17:27.86

AdGuard使ってる

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 15:35:25.18

>>922
FWはなに使ってるの？

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 16:24:47.74

AFWallでまだいけてるよね？

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 20:28:25.50

>>922
今後も「FW使っていれば安心」という態度を決め込むつもりなのだろうか...

FWアプリを盲信しているのが滑稽だなw
他のアプリが信頼できないのならFWアプリの信頼度だって同程度
アプリ個々で判断するしかない
(理解できるかな…)

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 20:38:12.93

>>926
ノーガードorFWによるフィルタのどちらがマシなのかって話だねw

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 20:48:06.71

とりあえず、ESは使わなければいい

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 21:39:23.57

はあ…中華マジこええなあ…
ESも買収前はガチのマジで最高のアプリだったのにな、残念すぎるわ

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 22:12:34.40

Android2.1主流の頃から居たけどもうよく覚えとらんわ
Simejiと違ってESは最初baidu配下じゃなかったんだっけ？

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 22:49:05.52

>>930
いいえSimejiは最初baidu配下ではありませんでした

**名無しさん＠お腹いっぱい。** · 2019/01/22(火) 23:48:57.87

>>930修正
>Simejiと違ってESは最初からbaidu配下だったんだっけ？
失礼こきました

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 09:38:40.95

>>94で結論出てるのに
これ以後もES使ってた人なんているの？

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 10:13:04.88

ファイラーはsolidでいいわ

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 11:57:51.40

Solidは有料のゴミｗ
MiX最強

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 19:17:33.04

Mixはしょっちゅうバグってるイメージ

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 20:14:42.04

MiXのver間Exportファイルの互換性の無さが地味に困る

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 20:37:34.35

　
【Android】Baiduの「ES File Explorer」がHTTPサーバーを勝手に立ち上げ　外部から端末内のデータにアクセスできる脆弱性
asahi.5ch.net/　/newsplus/1548137528/
　

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 21:35:20.70

solid、mixみたいなファイラーが好きなんだが、たまにFXとかx-ploreを使うと新しい発見があるから結局いくつもインストールしておくことに・・・

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 22:03:46.88

x-plorerの検索結果が再描写でクリアされるの直んねえかなぁ

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 22:17:43.53

FXは実に惜しい
もう少し使い勝手が良ければ…

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 22:47:25.45

Solidは新バージョンになってメニューバーが上部に行ってしまったのを不満に思いながら
新旧両方入れて徐々に慣れるしかないかと思っていたら
完全上位互換みたいなMiXを知りバーの位置を設定出来ることも知り
一年ぐらい新旧SolidとMiXを入れてたけど結局MiXしか使わなくなりSolidは捨てた

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 23:25:50.49

サイドメニューの歯車→下部コンテキストツールバーにレをつける

**名無しさん＠お腹いっぱい。** · 2019/01/23(水) 23:35:02.23

solidは今年に入ってからonedriveでapiエラーが出て使えないことが多いから諦めてる

**名無しさん＠お腹いっぱい。** · 2019/01/24(木) 05:35:28.63

>>943
それ一部だけだからな
上下に項目が分かれてかえって煩雑になる

**名無しさん＠お腹いっぱい。** · 2019/01/24(木) 09:31:58.78

ESはどのバージョンまでなら大丈夫なの？

**名無しさん＠お腹いっぱい。** · 2019/01/24(木) 11:14:13.44

>>946
4.0.2.2までなら基本的には大丈夫
一番安全だったのは3.1.1だったが動作が変になることが多くなったので使うのを止めた
今は3.2.5.5を使ってるよ

**名無しさん＠お腹いっぱい。** · 2019/01/24(木) 11:28:26.94

そこまでしてMiXを拒む必要もあまり無いっていうね
まぁ好き好きだけど

**名無しさん＠お腹いっぱい。** · 2019/01/24(木) 12:49:36.74

>>947
ありがとうございます

**名無しさん＠お腹いっぱい。** · 2019/01/24(木) 14:54:42.88

x-plorerなんだよなあ

**名無しさん＠お腹いっぱい。** · 2019/01/24(木) 15:17:03.54

mixって下部固定できないですかね？
タブ長押ししてもタブを保存って項目が出てこない
設定のタブメニューの項目はチェックしてある

**名無しさん＠お腹いっぱい。** · 2019/01/24(木) 15:27:52.58

>>951
何言ってるか分からんからもうちょい詳しく
何を下部に固定したいのさ
タブを保存はタブの横にある∨マークみたいなのタップすればあるでしょ