10月28日消息,乌云漏洞平台曝百度旗下多款App存在WormHole漏洞,安卓手机只要连接了网络,无论root与否都有被安装应用和远程控制的风险。目前,百度已经确认了该漏洞,并在回复中称“此漏洞已知晓且mo + sdk已修复”.
据了解,WormHole漏洞影响许多安卓平台用户量过亿的APP,目前已知受影响的App包括:百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。除此之外,还有口袋理财、萌萌聊天等多款App.
若手机存在WormHole漏洞,无论是 wifi 无线网络或者3G/4G 蜂窝网络,只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机,无需使用DNS欺骗。此漏洞只与app有关,不受系统版本影响。攻击者可以达到远程静默安装应用、远程启动任意应用、远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息等目的。
专业人士称,安装上述受影响应用的用户应该尽快升级应用到最新版本,如果最新版本也没有修复漏洞,用户应尽快删除受影响的应用
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 跨越山海 助乡村师生看见科技之光
- 联想集团助力F1®联想中国大奖赛,以科技之力燃动全球顶级赛事
- 联想发布首款自研足式工业机器人:六足构型设计,融合具身智能
- 真AI PC、智能体、异构智算平台,在2024联想创新科技大会看见AI未来
- 沙特阿美携手阿斯顿-马丁阿美一级方程式®车队在2024年F1中国大奖赛前夕启动“Make A Mark”行动
- 华为ICT大赛2023-2024中国总决赛圆满落幕
- 全业务AI转型、加强自研自创,联想集团吹响第五个十年集结号
- 杨元庆:40不惑之年的联想,立志要成为一棵常青树
- 华为ICT大赛2023-2024中国总决赛圆满落幕 70支队伍晋级全球总决赛
- ICT人才发展高峰论坛在厦门大学成功举办 共探ICT人才发展及培育新方向
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。