最新消息,烏云網發布了一個名為wormhole的漏洞,百度系包括手機百度、百度地圖等在內的多款APP被爆存在漏洞。被wormhole漏洞感染的App,無需接觸手機,只要連接了網絡,無論root與否都有被安裝應用和遠程控制的風險。而在烏云漏洞平臺上,百度方面已確認該漏洞,并在回復中稱“此漏洞已知曉且mo + sdk已修復”。
wormhole漏洞
據了解,WormHole漏洞影響許多安卓平臺用戶量過億的APP,目前已知受影響的App包括:百度地圖、百度瀏覽器、百度貼吧、百度翻譯、百度視頻、百度手機助手、百度云、百度音樂、百度新聞、百度圖片、百度輸入法等。除此之外,還有口袋理財、萌萌聊天等多款App。
已知受影響APP列表
若手機存在WormHole漏洞,無論是 wifi 無線網絡或者3G/4G 蜂窩網絡,只要是手機在聯網狀態都有可能受到攻擊。攻擊者事先無需接觸手機,無需使用DNS欺騙。此漏洞只與app有關,不受系統版本影響。攻擊者可以達到遠程靜默安裝應用、遠程啟動任意應用、遠程獲取用用戶的GPS地理位置信息/獲取imei信息/安裝應用信息等目的。
專業人士稱,安裝上述受影響應用的用戶應該盡快升級應用到最新版本,如果最新版本也沒有修復漏洞,用戶應盡快刪除受影響的應用。
PS:如果大家喜歡該款軟件,可以使用【安卓應用下載】進行下載。(安卓應用下載操作簡單便捷;擁有最具公信力的應用下載排行榜,貼心的裝機必備,讓你的安卓手機更豐富更好用!)
|
二維碼掃描下載 |
|||
分類:生活工具
評分:![]() |
||||
支持平臺:Android、Apple、Windows Phone |