百度又爆SDK安全漏洞 黑客随意连接手机取信息 (百度又白)

中国网页 搜索引擎 百度 的 安全 技术实力引发外界质疑,就在前几天,国内爆出了“全家桶”安全丑闻。日前,美国一家安全公司称,百度开发的另外一个SDK(开发包工具)存有安全 漏洞 ,给 黑客 留下了后门,黑客可以在 安卓 手机 上上传恶意程序,并且执行程序。

百度又爆SDK安全漏洞黑客随意连接手机取信息

据美国科技新闻网站PCWorld报道,安全公司趋势科技发现了这一漏洞,并且对外发布。这一漏洞可能给全球一亿部安卓手机带来安全风险。

据报道,这个出现问题的开发包工具名为“Moplus”,目前并不针对普通用户开放,但是目前已经在共计1.4万个手机 软件 中被使用,其中的四千个由百度公司参加开发。

趋势科技表示,这个问题SDK,会在安装感染程序的智能手机上,运行一个HTTP服务器程序,这个服务器程序对访问者不进行身份验证,可以接受 互联网 上所有人的访问请求。

这个HTTP服务器处于藏匿的状态, 网络 黑客可以通过这一服务器执行恶意程序,另外可以从智能手机上收集个人隐私信息,比如所处的地理位置,进行过的历史搜索,另外还可以在通讯录中增加记录,拨打电话,安装其他的恶意程序。

如果安卓手机已经获得了ROOT权限,则这个问题SDK可以进行完全隐蔽的软件安装,用户完全不会知晓被安装了流氓软件。

趋势科技表示,已经有其他的蠕虫利用了这一漏洞在手机上进行了恶意安装,其中包括一个名为ANDROIDOS_WORMHOLE.HRXA的流氓软件。

趋势科技表示,百度此次出现的安全问题十分糟糕,严重程度超过了今年初发现的安卓 系统 Stagefright漏洞,在那一个漏洞中,黑客还需要诱骗手机用户打开恶意网址,进行攻击的难度较大。

该公司表示,如果要利用这一漏洞进行攻击,黑客只需要对网络上的设备进行扫描,从而发现Moplus的HTTP服务器,之后可以进行连接,发动攻击。

趋势科技也表示,已经向百度和 谷歌 ( 微博 )两家公司通知了这一漏洞的存在。

据称,百度已经发行了新版本的SDK,但是上述的HTTP服务器依然可以打开,另外一些功能依然可以被黑客利用。

百度公司的一名代表表示,在10月30日之前报告给公司的安全漏洞,已经全部得到了解决。这名代表也表示,百度的SDK工具中,并不存在后门。另外在百度一些手机软件的新版本中,公司将会删除一些代码。

百度是中国最大的网页搜索引擎,但是在互联网三巨头BAT的较量中,百度明显处于落后低位。在PC互联网向移动互联网的转型中,百度出现了动作迟钝、转型缓慢的问题。一些人认为,互联网巨头的架构将会从BAT变成“AT”。

目前为止,百度依然在中国搜索市场稳坐第一名的位置,但是许多国内消费者指出,百度搜索成为 网络营销 人员的“乐园”,充满了各种 营销 网页和欺骗搜索机器人的“废品信息”网页,普通大众寻找有价值信息的难度越来越大。

据外媒报道,在移动互联网时代,传统的网页搜索引擎已经成为逐步萎缩的“午后产业”,搜索次数出现了大幅度下降,消费者更多使用垂直类的各种手机软件搜索各种信息,而不是低效率的网页搜索。有媒体认为,谷歌为代表的网页搜索,前途很渺茫。

来源: 松松科技 QQ/微信:lusongsong7

云主机折上折比官网还便宜 腾讯云、百度云、阿里云、华为云等云主机代购查看详细
全局中部横幅
华夏时报网

《华夏时报》官方网站,以中央级综合性主流媒体《华夏时报》专业的采编队伍为依托,以华夏时报社大数据、大智库优质资源为基础,以整合业内有影响力的专家团队、各类深受客户认可的品牌活动等为抓手,秉承“思想创造价值”理念,树立“公益慈善民生”价值观,现已成为新兴、专业的主流财经新闻网站。

地下城与勇士:创新世纪

《地下城与勇士:创新世纪》DNF官方网站。《地下城与勇士:创新世纪》是全球2D横版格斗网络游戏(MMOACT)的先行者。无限连击的动作特性、极富多样化的职业分支、精准的操作与多样化副本体验,让玩家全方位体验打击爽快感。

上海美的中央空调

在上海买美的中央空调找上海茂月制冷设备有限公司,茂月专卖的上海美的中央空调报价低、实际购买到的上海美的中央空调价格实惠,作为上海美的中央空调专卖代理服务商有着20多年的美的中央空调行业服务经验,专业提供美的家用、商用中央空调及家居舒适集成系统的销售、设计、安装、维修、保养服务,致力于为用户提供专业化的服务,并基于

高淳教育

高淳教育,高淳教育局

手游代理加盟

君智达专业提供游戏代理手游代理,手游加盟,手游联运平台,H5游戏代理等方面系统技术与运营,解决方案提供商。

济南第一机床有限公司

公司主导产品为轮毂机床、刹车盘机床、中高档数控车床/车削中心、立/卧式加工中心、自动化产品、数控镗铣床、复合数控机床、高速数控立式车削中心、高速数控锯床、普通车床等,共二十多个系列、一百五十多个品种规格。是国家重点支持的“数控机床产业化基地”之一,获得数控车床“中国名牌产品”、“数控产值十佳”等殊荣,主导产品均列入国家“产品质量国家免检”目录。

粉末冶金齿轮

东莞市正朗精密金属零件有限公司是专业从事粉末冶金加工,行星齿轮减速箱,高精密粉末冶金零件生产的粉末冶金厂家;提供小模数精密粉末冶金齿轮,粉末冶金零件加工,不锈钢锁件的粉末冶金厂家。

电力调整器

东莞市常乾电力调整器厂家专注SCR可控硅调功器研发制造,功率控制器,电力调整器报价就选常乾CQNE。输入类型多样,100%线性输出,双重过流保护,带有MODBUSRTU通讯功能。主要用与工业电炉电加热控制和温控机械设备电加热控制,咨询热线:15118091553

深圳市鼎谊晟电力技术有限公司

深圳市鼎谊晟电力技术有限公司_研发、生产、销售于一体是一家集研发、生产、销售于一体的高低压成套设备厂商。

VMOS官方网站

在安卓上运行的安卓模拟器,自带root,免root运行Xposed,免root运行Magisk等,支持修改分辨率,支持谷歌GMS服务,后台可持续运行

济南大学国际本科(校方直招)济南大学3+1国际本科

济南大学国际班是在教育部留学服务中心的支持下,开设的济南大学国际本科,济南大学3+2本硕连读留学项目,学生通过在济南大学三年全日制学习,具备熟练的英语应用技能,并掌握一定的相关专业理论知识,选择英、美、澳、加、荷等13个国家的100余所大学继续学习,取得学士及硕士学位。

建设工程检验检测机构管理系统信息平台

建设工程检测机构管理信息系统,检测机构管理系统,实验室管理系统,检验检测机构管理系统,检验检测机构信息管理平台,检验检测机构信息化管理软件

全局底部横幅