百度又爆SDK安全漏洞 黑客随意连接手机取信息 (百度又白)

中国网页 搜索引擎 百度 的 安全 技术实力引发外界质疑,就在前几天,国内爆出了“全家桶”安全丑闻。日前,美国一家安全公司称,百度开发的另外一个SDK(开发包工具)存有安全 漏洞 ,给 黑客 留下了后门,黑客可以在 安卓 手机 上上传恶意程序,并且执行程序。

百度又爆SDK安全漏洞黑客随意连接手机取信息

据美国科技新闻网站PCWorld报道,安全公司趋势科技发现了这一漏洞,并且对外发布。这一漏洞可能给全球一亿部安卓手机带来安全风险。

据报道,这个出现问题的开发包工具名为“Moplus”,目前并不针对普通用户开放,但是目前已经在共计1.4万个手机 软件 中被使用,其中的四千个由百度公司参加开发。

趋势科技表示,这个问题SDK,会在安装感染程序的智能手机上,运行一个HTTP服务器程序,这个服务器程序对访问者不进行身份验证,可以接受 互联网 上所有人的访问请求。

这个HTTP服务器处于藏匿的状态, 网络 黑客可以通过这一服务器执行恶意程序,另外可以从智能手机上收集个人隐私信息,比如所处的地理位置,进行过的历史搜索,另外还可以在通讯录中增加记录,拨打电话,安装其他的恶意程序。

如果安卓手机已经获得了ROOT权限,则这个问题SDK可以进行完全隐蔽的软件安装,用户完全不会知晓被安装了流氓软件。

趋势科技表示,已经有其他的蠕虫利用了这一漏洞在手机上进行了恶意安装,其中包括一个名为andROIDOS_WORMHOLE.HRXA的流氓软件。

趋势科技表示,百度此次出现的安全问题十分糟糕,严重程度超过了今年初发现的安卓 系统 Stagefright漏洞,在那一个漏洞中,黑客还需要诱骗手机用户打开恶意网址,进行攻击的难度较大。

该公司表示,如果要利用这一漏洞进行攻击,黑客只需要对网络上的设备进行扫描,从而发现Moplus的HTTP服务器,之后可以进行连接,发动攻击。

趋势科技也表示,已经向百度和 谷歌 ( 微博 )两家公司通知了这一漏洞的存在。

据称,百度已经发行了新版本的SDK,但是上述的HTTP服务器依然可以打开,另外一些功能依然可以被黑客利用。

百度公司的一名代表表示,在10月30日之前报告给公司的安全漏洞,已经全部得到了解决。这名代表也表示,百度的SDK工具中,并不存在后门。另外在百度一些手机软件的新版本中,公司将会删除一些代码。

百度是中国最大的网页搜索引擎,但是在互联网三巨头BAT的较量中,百度明显处于落后低位。在PC互联网向移动互联网的转型中,百度出现了动作迟钝、转型缓慢的问题。一些人认为,互联网巨头的架构将会从BAT变成“AT”。

目前为止,百度依然在中国搜索市场稳坐第一名的位置,但是许多国内消费者指出,百度搜索成为 网络营销 人员的“乐园”,充满了各种 营销 网页和欺骗搜索机器人的“废品信息”网页,普通大众寻找有价值信息的难度越来越大。

据外媒报道,在移动互联网时代,传统的网页搜索引擎已经成为逐步萎缩的“午后产业”,搜索次数出现了大幅度下降,消费者更多使用垂直类的各种手机软件搜索各种信息,而不是低效率的网页搜索。有媒体认为,谷歌为代表的网页搜索,前途很渺茫。

来源: 松松科技 QQ/微信:lusongsong7

云主机折上折比官网还便宜 腾讯云、百度云、阿里云、华为云等云主机代购查看详细

本文地址: /article/5d1d9a0aee69a45afb45.html
全局中部横幅
全局中部横幅
按键精灵2014正式版_按键精灵Mac版_按键精灵自动化脚本_按键精灵iOS越狱版|免越狱版-无需签名-按键精灵官方网站-免费下载

按键精灵简单易用,不需要任何编程知识就能做出功能强大的脚本。支持PC端,安卓端root,安卓端免root,ios越狱,ios免越狱,无需签名,轻松实现自动化脚本。只要您在电脑前用双手可以完成的动作,按键精灵都可以替您完成。官方下载最新版本按键精灵!

极客公园-Geek Things Up!

极客公园聚焦互联网领域,跟踪新鲜的科技新闻动态,关注极具创新精神的科技产品。

决斗西游游戏在线玩-决斗西游在线玩游戏-PC6小游戏

手机决斗西游在线玩,决斗西游在线玩是一款以西游记为题材,以回合制战斗RPG为主要玩法的h5游戏,在熟悉的西游背景之下,加入原创主角和流行的穿越元素,打造出一个西游的平行世界。;您可以免费在线玩。

_麻辣烫加盟_重庆麻辣烫加盟_渝味麻辣烫加盟排行榜_初小二捞烫加盟

 初小二捞烫(原渝味麻辣烫)是一家专注于麻辣烫加盟,麻辣烫培训,重庆麻辣烫加盟,开店策划,开店指导扶持的综合型餐饮连锁企业,新派麻辣烫,地道口味,经验丰富,好生意轻松做出来!欢迎实地考察,详情请咨询:400-018-1277

【平山学习网】高考指南_大学排名_专业选择_职业考证_公务员考试_学历提升一站式教育资讯平台

平山学习网为您提供全面权威的高考政策解析、各大高校与专业排名信息,专注于职业资格考试指导、公务员考试培训、成人学历教育咨询等多元化服务,助力每一位学员精准规划学业与职业发展之路。

半导体激光器封测设备 |芯片封装设备 |晶圆打标机-深圳互喜智联

深圳互喜智联科技有限公司是一家围绕硅、光半导体,以精密运动控制、微纳光、电、磁学检测、新材料微加工以及人工智能为己任的专业设备开发公司,其开发的多型号晶圆打标机、功率芯片共晶贴片机、功率光纤光路检测设备、激光器芯片检测设备、COS综合性能测试设备、BAR条测试设备、激光器芯片扩膜摘料设备、激光芯片清洗设备等行业标准机器。

不干胶贴纸-食品标签-化妆品标签-条码标签-防伪标签-标签打印机-佳识标签公司

上海佳识标签科技有限公司是一家专业的标签制造企业,主要生产空白条码纸、物流标签、超市标签、条码标签、RFID电子标签、食品标签、药品标签、工业标签、耐高温/低温标签、服装吊牌、布标等产品.

软装设计工程_软装配饰公司_康莉窗帘软装设计服务

康莉窗帘有限公司是一家集(布艺、家具及装饰品)生产、销售、设计于一体的大型软装公司,提供板房别墅、酒店会所以及销售中心展厅等优质的软装设计服务,实现整套专业配饰。

极飞科技XAG:提升农业生产效率

极飞科技是一家以“提升农业生产效率”为使命,构建“无人化”农业生态系统的智慧农业科技公司。成立14年来,极飞自主研发并制造了农业无人机、农业无人车、农机自驾仪、农业物联网、遥感无人机、智慧农业系统等智慧农业产品线。

火族网 - 热门手机游戏下载门户站

火族网是一家专注于手游行业的综合性网站,为广大手游爱好者提供最新、最热门手机游戏下载,手机应用软件下载,还有更多手游资讯、评游戏攻略等文章资讯,致力于为广大游戏玩家提供最优质、最安全的游戏综合服务。

河北蓝思泰克光电科技有限公司,蓝思泰克,光电

河北蓝思泰克光电科技有限公司,蓝思泰克,光电蓝思泰克、红外热成像镜头

全局底部横幅