多款知名App被曝WormHole漏洞 百度全系中枪

石头 来源:下载之家 阅读(0)

加密软件漏洞评测系统
加密软件漏洞评测系统 官方最新版v8.4
类型:加密解密 大小:5.57MB
多款知名App被曝WormHole漏洞 百度全系中枪

  多款App被爆WormHole漏洞 百度全系上榜

  【下载之家网讯】最新消息,乌云网推出了一个名为wormhole的漏洞,百度系包括手机百度、百度地图等在内的多款APP被爆存在漏洞。被wormhole漏洞感染的App,无需接触手机,只要连接了网络,无论root与否都有被安装应用与远程控制的风险。而在乌云漏洞平台上,百度方面已确认该漏洞,并在回复中称“此漏洞已知晓且mo + sdk已修复”。

  wormhole漏洞据悉,WormHole漏洞影响许多Android平台客户量过亿的APP,目前已知受影响的App包括:百度地图百度浏览器、百度贴吧、百度翻译百度视频百度手机助手百度云百度音乐百度新闻、百度图片、百度输入法等。除此之外,还有口袋理财、萌萌聊天等多款App。

多款知名App被曝WormHole漏洞 百度全系中枪

  已知受影响APP列表

  若手机存在WormHole漏洞,无论是 wifi 无线网络或3G/4G 蜂窝网络,只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机,无需使用DNS欺骗。此漏洞只与app有关,不受系统版本影响。攻击者能够达到远程静默安装应用、远程启动任意应用、远程获取用客户的GPS地理位置信息/获取imei信息/安装应用信息等目的。

  专业人士称,安装上述受影响应用的客户应该尽快升级应用到最新版本,如果最新版本也没有修复漏洞,客户应尽快删除受影响的应用。