乌云曝百度多款App存在安全漏洞 百度称已修复

2015-10-29    凤凰科技讯

10月28日消息，近日乌云漏洞平台曝出WormHole漏洞，称安卓手机只要连接了网络，无论root与否都有被安装应用和远程控制的风险。其中，百度旗下百度地图、百度浏览器等多款App被爆存在该漏洞。对此，百度回应称，百度此前已经发现并确认了该漏洞，目前产品团队紧急修复了该漏洞。

10月28日消息，近日乌云漏洞平台曝出WormHole漏洞，称安卓手机只要连接了网络，无论root与否都有被安装应用和远程控制的风险。其中，百度旗下百度地图、百度浏览器等多款App被爆存在该漏洞。对此，百度回应称，百度此前已经发现并确认了该漏洞，目前产品团队紧急修复了该漏洞。

目前已知受WormHole漏洞影响的App包括，百度系应用：百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。还有口袋理财、萌萌聊天等多款App。

据了解，如手机存在WormHole漏洞，无论是WiFi无线网络或者3G/4G 蜂窝网络，只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机，无需使用DNS欺骗。

此漏洞只与APP有关，不受系统版本影响。攻击者可以达到远程静默安装应用、远程启动任意应用、远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息等目的。

目前，百度已经确认了该漏洞，并在回复中称“此漏洞已知晓且mo+sdk已修复”。

此外，百度方面向凤凰科技回应称，感谢乌云等安全社区的支持，百度此前已经发现并确认了该漏洞。目前产品团队紧急修复了该漏洞，并通过了严格的质检测试，正在更新所有受影响产品。

[责任编辑：瑞瑞]