TA的每日心情 | 开心
2017-12-4 14:22 |
|---|
签到天数: 331 天 [LV.8]以坛为家I
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？立即注册
×
10月29日讯，苹果之前一直自豪iOS 的安全问题，但是业内XcodeGhost 漏洞事件打碎了神话，漏洞事件结束不久，Android 紧接着就迎来了一次安全危机。这次，大家要更新百度全家桶了。$ `* @9 p6 R# q
日前爆料多起安全事件的乌云平台发布报告称，已有白帽子发现多款 Android 应用存在 WormHole 漏洞，黑客可以利用这个漏洞攻击任何存在漏洞的联网手机，执行恶意代码就可以直接操控你手中的手机。
8 o. J& G u) ^: h: A3 N# J
! E" Z1 s; M" S( k7 ^6 m c
WormHole 漏洞是什么?+ c2 G" J1 d- l/ @( y. y4 |9 B: R
这个漏洞的发现者实际身份是阿里研究院的一名工程师，当然它的另一个身份就是这次事件中的白帽子，他先是发现了百度旗下多款应用存在 WormHole 漏洞。( b" t/ O3 I! o. t4 M: B" f4 n
不管你是 Android 的哪个系统平台(包括 Android M)，他都可以直接通过这个漏洞攻击任何联网的 Android 手机，无论手机是否 root，它都可以让存在漏洞的手机弹出消息，弹出另一个应用，上传手机内数据，或者打开任意一个植入木马或者病毒的网页链接。
4 p: P2 _6 i4 @/ `7 G6 {& M- @哪些 app 中招了呢?3 j D5 s+ i/ J7 l+ K/ ~$ ~
据不完全统计，目前网络上的信息都指向了百度的多款应用，这些应用是：百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等，当然还有一些第三方的应用像口袋理财或者萌萌聊天等。
3 {, h5 U; |/ y! \+ k- @一些媒体咨询了相关的安全专家：“WormHole 漏洞”其实是基于百度的广告端口存在身份验证和权限控制缺陷而产生的。而此端口本来是用于广告网页、升级下载、推广 app 的用途。2 g- O8 L& l3 V' x" S
懂了吧，百度的广告端口存在漏洞，但是如果没漏洞这个权限是做啥用的呢？换个说法，官方/非官方也可以用这个后门来做一些羞羞的事情……. C& g( }6 A3 w. `- b
中招了，解救办法是什么?% ]* _7 r% J. r" ]- X
目前乌云爆料的漏洞已得到百度官方的确认并已进行修复，百度方面表示目前升级到最新的软件即可解决这个问题。
7 N# T# @6 u3 @5 w4 \实际上，在最近的乌云漏洞平台报告中，百度虽然被影响的 app 涉及用户数过亿，不过目前看来还没造成过大影响。6 V; W: ^2 f! X$ W ?7 A5 e
互联网时代，安全问题已经屡次被厂商提及，前段时间 163 网易邮箱的用户密码泄露事件，这个安全问题已因邮箱在互联生活中的特殊地位带来了极大的影响，黑客可以通过邮箱窃取绑定的其他平台账号，例如锁定你的手机，重置你其他平台的密码等。
' }5 v8 G1 Q2 W3 \
8 r! ^4 F& b# x9 w' C* V* K |
|
发表于 2015-10-29 19:27:48
