设为首页收藏本站我的广告

运维网

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
总共321条微博

每日一博

查看: 474|回复: 0

【站长推荐】乌云曝百度多款App存在安全漏洞 百度称已修复【顶】

[复制链接]
  • TA的每日心情
    奋斗
    2015-7-9 13:05
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    tjz2000 发表于 2015-10-30 09:10:10 | 显示全部楼层 |阅读模式
    【站长推荐】摘要:10月28日消息,近日乌云漏洞平台曝出WormHole漏洞,称安卓手机只要连接了网络,无论root与否都有被安装应用和远程控制的风险。其中,百度旗下百度地图、百度浏览器等多款App被爆存在该漏洞。对此,百度回应称,百度此前已经发现并确认了该漏洞,目前产品团队紧急修复了该漏洞。

    10月28日消息,近日乌云漏洞平台曝出WormHole漏洞,称安卓手机只要连接了网络,无论root与否都有被安装应用和远程控制的风险。其中,百度旗下百度地图、百度浏览器等多款App被爆存在该漏洞。对此,百度回应称,百度此前已经发现并确认了该漏洞,目前产品团队紧急修复了该漏洞。

    目前已知受WormHole漏洞影响的App包括,百度系应用:百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。还有口袋理财、萌萌聊天等多款App。

    据了解,如手机存在WormHole漏洞,无论是WiFi无线网络或者3G/4G 蜂窝网络,只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机,无需使用DNS欺骗。

    此漏洞只与APP有关,不受系统版本影响。攻击者可以达到远程静默安装应用、远程启动任意应用、远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息等目的。

    目前,百度已经确认了该漏洞,并在回复中称“此漏洞已知晓且mo+sdk已修复”。

    此外,百度方面向凤凰科技回应称,感谢乌云等安全社区的支持,百度此前已经发现并确认了该漏洞。目前产品团队紧急修复了该漏洞,并通过了严格的质检测试,正在更新所有受影响产品。

    来自群组: 北京运维圈
    运维网 感谢您的阅读
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    QQ|申请友链|sitemap|手机版|小黑屋|Archiver|运维网 ( 京ICP备16008201号  

    GMT+8, 2016-12-6 13:45 , Processed in 0.044989 second(s), 38 queries , Xcache On.

    Powered by Discuz! X3.2 Licensed

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表