【TechWeb报道】10月28日消息，乌云漏洞平台曝百度旗下多款App存在WormHole漏洞，安卓手机只要连接了网络，无论root与否都有被安装应用和远程控制的风险。目前，百度已经确认了该漏洞，并在回复中称“此漏洞已知晓且mo + sdk已修复”。
乌云曝百度多款App存在WormHole漏洞 安卓手机可被远程控制
据了解，WormHole漏洞影响许多安卓平台用户量过亿的APP，目前已知受影响的App包括：百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。除此之外，还有口袋理财、萌萌聊天等多款App。
若手机存在WormHole漏洞，无论是 wifi 无线网络或者3G/4G 蜂窝网络，只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机，无需使用DNS欺骗。此漏洞只与app有关，不受系统版本影响。攻击者可以达到远程静默安装应用、远程启动任意应用、远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息等目的。
专业人士称，安装上述受影响应用的用户应该尽快升级应用到最新版本，如果最新版本也没有修复漏洞，用户应尽快删除受影响的应用。（明宇）
您可能也感兴趣:阿里云服务器购买九折优惠码独家放送
- 绿联科技：与比亚迪在移动储能电源及移动储能电源加电包方面有相关合作
- 韦尔股份：2024年前三季度净利润预计同比增长515.35%-569.64%
- 中办、国办：将数据产业作为鼓励发展类纳入产业结构调整指导目录
- 中办、国办：加大中央预算内投资对数据基础设施、数据安全能力建设的支持力度
- 中办、国办：鼓励有条件的地区探索公共数据产品和服务场内交易模式
- 中办、国办：加强数据基础设施建设 推动数据利用方式向共享汇聚和应用服务能力并重的方向转变
- 英方软件：公司目前生产经营活动正常 不存在应披露而未披露的重大事项
- 晶合集成：预计前三季度净利润同比增长744.01%-837.79%
- 中办、国办：加快公共数据资源开发利用 到2025年公共数据资源开发利用制度规则初步建立
- 硕世生物：公司无应披露而未披露的重大信息
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。