欢迎您访问我爱IT技术网，今天小编为你分享的是新闻资讯是：【安卓全系APP存漏洞百度称已修复 阿里工程师“补刀”】，下面是详细的分享！
安卓全系APP存漏洞百度称已修复 阿里工程师“补刀”
提交的乌云漏洞概要
前瞻科技快讯 10 月 28 日消息，继曝光网易邮箱泄露用户信息后，今日，乌云平台再曝安全漏洞，不过这次被点名的是百度。
据乌云报告，百度全系安卓 APP 存在一个“wormhole (虫洞)”的安全漏洞，只要安卓设备连接网络，无论是否 root，黑客都能对设备实现远程操控，安装指定应用，同时，还可上传隐私短信和照片，弹出对话框显示广告或钓鱼链接等。
据乌云报告，“WormHole 漏洞”影响许多安卓平台用户量过亿的 APP，其中以百度为甚，受影响 APP 包括：百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。专业人士建议，安装上述受影响应用的用户应该尽快升级应用到最新版本，如果最新版本也没有修复漏洞，用户应尽快删除受影响的应用。
据了解，“WormHole 漏洞”是基于百度的广告端口存在身份验证和权限控制缺陷而产生的。而此端口本来是用于广告网页、升级下载、推广 App 的用途。黑客拿下这个端口的权限，便可以获得手机近乎全部的控制权。
值得一提的是，“WormHole 漏洞”命名来自阿里研究院工程师，其另一重身份是白帽子，其以“瘦蛟舞”和“蒸米 spark”的 ID 在微博发布消息，称“发现了一个漏洞，会影响 Android 上数个用户过亿的 App”，并且给这个漏洞命名为“wormhole (虫洞)”贴出了演示视频。
目前，百度已对旗下多款 App 存在 WormHole 漏洞一事进行回应，表示，“此漏洞已知晓且 mo + sdk 已修复”。也就是说，担心手机被远程控制或隐私泄露的用户不用着急删除百度 APP 了，对了，受影响的还包括口袋理财、萌萌聊天等多款 App。但为了安全起见，前瞻小编建议大家还是听从专家的建议，删除受影响应用重新下载最新版本。
关于安卓全系APP存漏洞百度称已修复 阿里工程师“补刀”的用户互动如下：
相关问题：腾讯系都有哪些app,阿里系也都有什么app.就是他们...
答：这太多了吧，基本上他们的产品都开发了APP。 腾讯：QQ、微信、手机管家、QQ浏览器、输入法、还有各种手游等等 阿里：淘宝、天猫、UC、来往、支付宝.......... >>详细
相关问题：淘宝安卓版里面的阿里旺旺聊天一直有未读消息，点...
答：安装老版本 >>详细
相关问题：阿里云系统的电视能安装安卓app吗？
答：说实话，阿里云手机我的就是，但是阿里云的电视我还真没见过，不过可以，可以兼容95%的安卓软件 >>详细
- 评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
-