【TechWeb报道】10月28日消息,乌云漏洞平台曝百度旗下多款App存在WormHole漏洞,安卓手机只要连接了网络,无论root与否都有被安装应用和远程控制的风险。目前,百度已经确认了该漏洞,并在回复中称“此漏洞已知晓且mo + sdk已修复”。
乌云曝百度多款App存在WormHole漏洞 安卓手机可被远程控制
据了解,WormHole漏洞影响许多安卓平台用户量过亿的APP,目前已知受影响的App包括:百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。除此之外,还有口袋理财、萌萌聊天等多款App。
若手机存在WormHole漏洞,无论是 wifi 无线网络或者3G/4G 蜂窝网络,只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机,无需使用DNS欺骗。此漏洞只与app有关,不受系统版本影响。攻击者可以达到远程静默安装应用、远程启动任意应用、远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息等目的。
专业人士称,安装上述受影响应用的用户应该尽快升级应用到最新版本,如果最新版本也没有修复漏洞,用户应尽快删除受影响的应用。(明宇)
您可能也感兴趣:阿里云服务器购买九折优惠码独家放送
- 中兴通讯联合合作伙伴成立开放智算产业联盟 加速AI及大模型行业落地
- 美克生能源再获数亿元D+轮融资
- 科创板收评:科创50指数收跌1.25% 生物制药、半导体板块表现低迷
- 荣耀Magic7 RSR保时捷设计发布 支持行业首个端云协同AI计算摄影系统
- 财联社12月23日电,据日本半导体设备协会,日本11月芯片制造设备销售额同比增长35.2%。
- 科大讯飞旗下星途机器人公司经营异常
- 《科创板日报》23日讯,美光指出,下一季高频宽记忆体(HBM)销售额将季增一倍以上,并预估2025年全球HBM产值或超过300亿美元。 (台湾工商时报)
- 英伟达已初步敲定GB300订单配置 鸿海等供应商进入研发设计阶段
- 距太阳610万公里 美探测器将展开最近距离掠日飞行
- 机构:王者荣耀11月蝉联全球手游收入榜榜首
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。