关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐论坛版块活动众测会员商城积分商城
本帖最后由 顾问团光明儿 于 2015-10-30 15:04 编辑


近日,乌云平台发布了一个名为wormhole的漏洞可能影响过亿安卓用户。称攻击者无需接触手机,用户只要连接了网络,无论root与否都有被安装应用和远程控制的风险,受影响的APP列表包含了手机百度、百度地图、百度贴吧、百度云等多个用户过亿的安卓应用。



漏洞演示视频:



    “WormHole 漏洞”其实是基于百度的广告端口存在身份验证和权限控制缺陷而产生的。而此端口本来是用于广告网页、升级下载、推广 app 的用途。

      以往的经验告诉我,当天曝光的漏洞,后续影响范围基本上都会扩大。这一次的 WormHole 漏洞也是一样,除了已经确认的百度系全家桶应用之外,使用了百度提供的软件开发工具包(SDK)的应用也有许多集体中招,比如途牛旅游、万达电影等等。另外,百度系的 91、hao123 等业务旗下的应用也都有上榜。后续我们得到的名单如下:


      这些应用的用户数量加起来,绝对是以亿为单位来计算,而稍微让人心安的是,目前来看,还没有收到具体的危害示例报告。不过这并不代表以后也会没事,

360安全播报提醒广大用户注意,如果使用了上述的APP,请及时更新到最新的版本。


目前该漏洞还有没有公开任何细节,我们将持续跟进该漏洞的最新动态。



【预售 赠手环+摇铃+返1千积分】360儿童 Kido儿童手表C1 Pro尼罗蓝 立减100元

共 593 个关于WormHole 漏洞影响大量安卓用户,百度全家桶中招的回复 最后回复于 2015-12-16 10:42

评论

直达楼层

白杨雨思 LV5.少尉 发表于 2015-10-30 15:25 | 显示全部楼层 | 私信
nitaire LV3.中士 发表于 2015-10-30 15:40 | 显示全部楼层 | 私信
真真的需要小心呀!!!
Mail_Robot LV6.中尉 发表于 2015-10-30 16:02 | 显示全部楼层 | 私信
抓住小辫,狠狠打死!!百度就是流氓。
360fans1417942936 LV9.中校 发表于 2015-10-30 16:03 | 显示全部楼层 | 私信
胜利七年级 LV6.中尉 发表于 2015-10-30 16:08 | 显示全部楼层 | 私信
心态影响方向 LV1.上等兵 发表于 2015-10-30 16:14 | 显示全部楼层 | 私信
360也很流氓,不绑定手机号就不让用网盘!
360fans200506310 LV5.少尉 发表于 2015-10-30 16:23 | 显示全部楼层 | 私信
管琰珑 VIP认证 内测先锋队(实习) 发表于 2015-10-30 16:25 | 显示全部楼层 | 私信
心态影响方向 发表于 2015-10-30 16:14
360也很流氓,不绑定手机号就不让用网盘!

不绑定手机也可以用的啊
管琰珑 VIP认证 内测先锋队(实习) 发表于 2015-10-30 16:25 | 显示全部楼层 | 私信
支持一下
千里挥戈 VIP认证 内测先锋队(实习) 发表于 2015-10-30 16:43 | 显示全部楼层 | 私信
wormhole的漏洞
千里挥戈 VIP认证 内测先锋队(实习) 发表于 2015-10-30 16:43 | 显示全部楼层 | 私信
想知道怎么补
zchowho555 LV7.上尉 发表于 2015-10-30 16:45 | 显示全部楼层 | 私信
人活着,为了啥! LV4.上士 发表于 2015-10-30 16:55 | 显示全部楼层 | 私信
cq139165 LV8.少校 发表于 2015-10-30 17:22 | 显示全部楼层 | 私信
无效楼层,该帖已经被删除
无效楼层,该帖已经被删除
无效楼层,该帖已经被删除
360fans163710151 LV3.中士 发表于 2015-10-30 17:50 | 显示全部楼层 | 私信
就是为了经验来的
dh_xh LV4.上士 发表于 2015-10-30 18:01 | 显示全部楼层 | 私信
百度的广告实在是太恶心了
pds_zst LV8.少校 发表于 2015-10-30 18:13 | 显示全部楼层 | 私信
毅_气 VIP认证 LV11.大校 发表于 2015-10-30 18:20 | 显示全部楼层 | 私信
了解    支持一下     从来不用百度   
utfq827 LV2.下士 发表于 2015-10-30 18:43 | 显示全部楼层 | 私信
360安全播报提醒广大用户注意,如果使用了上述的APP,请及时更新到最新的版本
潭深千尺 LV8.少校 发表于 2015-10-30 19:06 | 显示全部楼层 | 私信
婊氱儷鐨刜 VIP认证 LV8.少校 发表于 2015-10-30 19:33 | 显示全部楼层 | 私信
还好已不用百度产品多年
用户527473770 LV2.下士 发表于 2015-10-30 19:52 | 显示全部楼层 | 私信
wyp09171231 LV6.中尉 发表于 2015-10-30 20:00 | 显示全部楼层 | 私信
安全上网,就用360!
金阊菩萨 LV6.中尉 发表于 2015-10-30 20:19 | 显示全部楼层 | 私信
摩天飞龙141 LV6.中尉 发表于 2015-10-30 20:19 | 显示全部楼层 | 私信

雨天1_1 LV9.中校 发表于 2015-10-30 20:24 | 显示全部楼层 | 私信
支持一下
您需要登录后才可以回帖 登录 | 注册

本版积分规则

顾问团光明儿 VIP认证 管理员

粉丝:500 关注:0 积分:13024

精华:63 金币:5943 经验:9300

最后登录时间:2019-9-14

奇酷手机青春版(全网通版) 安全卫士10周年纪念 360粉丝达人勋章 360会员商城青铜会员

私信 加好友

最新活动

女性专场吐槽会招募

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表