財(cái)經(jīng) > 產(chǎn)經(jīng) > 公司新聞 > 正文
字號(hào):大 中 小
“百度系”APP存嚴(yán)重漏洞 回應(yīng)稱已將漏洞修復(fù)
- 發(fā)布時(shí)間:2015-11-04 07:50:04 來(lái)源:北京青年報(bào) 責(zé)任編輯:吳起龍
昨天,一份“百度全系A(chǔ)PP SDK漏洞——WormHole蟲洞漏洞分析報(bào)告”在網(wǎng)上流傳。文中稱,“找到了一個(gè)非常嚴(yán)重的socket遠(yuǎn)程攻擊漏洞,影響多個(gè)用戶量過(guò)億的APP?!睘榇耍俣确矫鎸?duì)北京青年報(bào)記者回應(yīng)已經(jīng)在第一時(shí)間將漏洞修復(fù),建議用戶盡快升級(jí)到最新版本;同時(shí)表示蘋果用戶不受影響。
北青報(bào)記者發(fā)現(xiàn),該漏洞10月14日已在烏云平臺(tái)上提交,標(biāo)題為“百度系應(yīng)用安卓版遠(yuǎn)程代碼執(zhí)行漏洞(百度地圖/輸入法為例)”。據(jù)烏云報(bào)告,百度全系安卓APP存在一個(gè)“WormHole”的安全漏洞,只要安卓設(shè)備連接網(wǎng)絡(luò),無(wú)論是否root,黑客都能對(duì)設(shè)備實(shí)現(xiàn)遠(yuǎn)程操控,安裝指定應(yīng)用;同時(shí),還可上傳隱私短信和照片,彈出對(duì)話框顯示廣告或釣魚鏈接等。據(jù)烏云報(bào)告,該漏洞影響許多安卓平臺(tái)用戶量過(guò)億的APP,其中便包括:百度地圖、百度云、百度輸入法等十多款百度系A(chǔ)PP。
專業(yè)人士指出,“WormHole”是基于百度的廣告端口存在身份驗(yàn)證和權(quán)限控制缺陷而產(chǎn)生的。此端口本來(lái)是用于廣告網(wǎng)頁(yè)、升級(jí)下載、推廣APP 的用途。黑客拿下這個(gè)端口的權(quán)限,便可以獲得手機(jī)近乎全部的控制權(quán)。
為此,百度方面對(duì)北青報(bào)記者回應(yīng)表示,“百度安全團(tuán)隊(duì)在此之前已發(fā)布預(yù)警信息,并在第一時(shí)間進(jìn)行了漏洞修復(fù)。目前,百度系列產(chǎn)品安卓版本已全部完成新版本更新上線,蘋果手機(jī)產(chǎn)品不受影響。請(qǐng)用戶盡快升級(jí)到最新版。感謝安全社區(qū)的幫助和大家關(guān)心。”網(wǎng)友對(duì)此迅速響應(yīng)評(píng)論道“態(tài)度不錯(cuò)”、“百度速度就是快”。
熱圖一覽
股票行情
- 股票名稱 最新價(jià) 漲跌幅
- 祥龍電業(yè) 6.77 10.08%
- 安彩高科 10.18 10.05%
- 傲農(nóng)生物 19.98 10.02%
- 振華股份 15.92 10.02%
- 東軟集團(tuán) 15.94 10.01%
- 世運(yùn)電路 18.15 10.00%
- 天鵝股份 23.65 10.00%
- 七一二 43.81 9.99%
- 愛(ài)嬰室 31.60 9.99%
- 西部黃金 21.48 9.98%
- 最嚴(yán)調(diào)控下滬深房?jī)r(jià)仍漲 人口老齡化影響三四線樓市
- 樂(lè)天大規(guī)模退出中國(guó)市場(chǎng) 供應(yīng)商趕赴北京總部催款
- 北京16家銀行上調(diào)首套房貸利率 封殺“過(guò)道學(xué)區(qū)房”
- 10萬(wàn)輛共享單車僅50人管遭質(zhì)疑 摩拜ofo優(yōu)勢(shì)變劣勢(shì)
- 去年聯(lián)通、電信凈利潤(rùn)均下滑 用戶爭(zhēng)奪漸趨白熱化
- 奧迪否認(rèn)“官民不等價(jià)”:優(yōu)惠政策并非只針對(duì)公務(wù)員
- 季末銀行考核在即 一日風(fēng)云難改“錢緊錢貴”現(xiàn)狀
- 美圖7小時(shí)暴跌四成 虧損業(yè)績(jī)?nèi)绾沃?00億市值受拷問(wèn)
- 監(jiān)管重壓下P2P退出平臺(tái)增加 網(wǎng)貸行業(yè)進(jìn)入冷靜期
- 配資炒股虧損逾百萬(wàn) 股民將信托公司告上法庭
熱點(diǎn)專題
- 保險(xiǎn)業(yè)快速應(yīng)對(duì)西藏日喀則市定日縣6.8級(jí)地震
- 探尋新質(zhì)生產(chǎn)力(下集)-中國(guó)網(wǎng)財(cái)經(jīng)2024年度策劃
- 探尋新質(zhì)生產(chǎn)力(上集)-中國(guó)網(wǎng)財(cái)經(jīng)2024年度策劃
- 將金融力量帶到田間地頭-中國(guó)網(wǎng)財(cái)經(jīng)《了不起的你》微紀(jì)
- 2025年大展望——宏觀經(jīng)濟(jì)與大類資產(chǎn)策略會(huì)
- 中國(guó)網(wǎng)“2024(第四屆)鄉(xiāng)村振興優(yōu)秀案例調(diào)研”