10月28日消息,乌云漏洞平台今日曝出百度旗下多款App存在WormHole漏洞,称安卓手机只要连接网络,无论Root与否都有被安装应用和远程控制的风险。
目前已知受影响的App包括:百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。
除此之外,还有口袋理财、萌萌聊天等多款App.
所谓WormHole漏洞,是指无论是WiFi无线网络或者3G/4G 蜂窝网络,只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机,无需使用DNS欺骗。
此漏洞只与APP有关,不受系统版本影响。攻击者可以达到远程静默安装应用、远程启动任意应用、远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息等目的。
百度今日发布声明指出,感谢乌云等安全社区的支持,百度此前已经发现并确认了该漏洞。目前产品团队紧急修复了该漏洞,并通过了严格的质检测试,正在更新所有受影响产品。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 世界知识产权组织《2024年全球创新指数报告》显示:中国创新能力稳步提升
- 美国法官裁定谷歌败诉:必须为第三方商店开放Android系统
- 15个环节40个场景!工信部印发《智能制造典型场景参考指引(2024年版)》
- 马蜂窝十一黄金周洞察:文化作品持续发挥影响力,山西多个景区迎来客流高峰
- “待到山花烂漫时”,鸿蒙千帆会战誓师大会在华为总部举行
- 金壮龙在开放原子开源生态大会开幕式上的致辞
- “开源赋能产业,生态共筑未来”,2024开放原子开源生态大会在北京举行
- 华为举办秋季全场景新品发布会,华为WATCH GT 5、智界R7等新品登场
- 华为:鸿蒙生态坚持利他理念,每年投入60亿激励开发者创新
- 华为全联接大会2024举办:拥抱全面智能化时代,共赢行业数智化
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。