首页 > 动态 > 关键词 > 百度最新资讯 > 正文

百度应用开发工具包使1亿台Android设备面临攻击风险

2015-11-03 09:01 · 稿源:凤凰科技

百度公司

凤凰科技讯 北京时间11月3日消息,据科技网站PCWorld报道,由百度开发的一款SDK(软件开发工具包)包含有一项特性,能使黑客以后门方式访问用户设备。数以千计的Android应用利用了百度的这款SDK。

安全厂商趋势(Trend Micro)研究人员周日发表博文称,这款SDK名为Moplus,尽管它不向公众开放,但被整合在逾1.4万款应用中,其中约4000款是由百度开发的。趋势估计,受影响应用的用户总数超过1亿。

趋势的分析报告称,Moplus SDK会在安装有受影响应用的设备上开启一个HTTP服务器,它不使用任何认证技术,接受来自互联网上任意设备的请求。

更糟糕的是,通过向这一隐藏的HTTP服务器发送请求,黑客可以执行在SDK中实现的预先定义的命令。这些命令可以用来提取位置数据和搜索关键字等敏感信息,以及增加新联系人、上传文件、打电话、显示虚假信息、安装应用。

在越狱的设备上,这款SDK允许静默安装应用,这意味着用户不会收到提示信息。事实上,趋势研究人员已经发现一款利用该漏洞安装用户不需要应用的蠕虫病毒——ANDROIDOS_WORMHOLE.HRXA。

趋势研究人员认为,在许多方面,Moplus缺陷比今年早些时候在Android Stagefright库中发现的一处缺陷更糟糕,因为后者至少要求黑客向用户发送恶意彩信,或诱惑用户打开恶意链接。

研究人员称,为了利用该Moplus缺陷,黑客只需扫描整个移动网络,发现打开特定Moplus HTTP服务器端口的IP地址。

趋势已经向百度和谷歌通报了这一安全问题。

趋势安全研究人员称,百度已经发布了新版SDK,删除了部分命令,但它仍然开启HTTP服务器,部分功能仍然会被黑客滥用。

百度研究人员通过一封电子邮件称,该公司已经修复了10月30日前报告的所有安全缺陷,这款SDK中不存在“后门”,在新版SDK中,不活跃代码将被去除。

但是,问题在于使用这款SDK的第三方开发者更新他们应用的速度。趋势列出的20款受影响最大的应用包括第三方开发的应用,部分还没有从Google Play下架。(编译/霜叶)

  • 相关推荐
  • 大家在看
  • 百度推出百度看看,在视频圈内真的“抗打”吗?

    百度看看是百度单独做的视频APP,但它与市面上其他视频APP有所不同。从百度看看的内容来源来看,百度更像是想将百度看看打造成视频聚合平台,就像高德做网约车聚合平台一样一样。在目前百度面临的搜索市场份额下滑,字节跳动在往搜索引擎上进军内外夹击的局面,百度推出百度看看或许能带来惊喜。

  • Firefox for Android将很快迎来更多扩展插件

    虽然 Mozilla 很骄傲地宣布为 Firefox for Android 引入了多款扩展,并且承诺后续会带来更多内容。但从用户的反响来看,这家浏览器制造商似乎与社区之间存在着脱节。尽管每夜构建版的本次升级变动很大,但与桌面平台上最热门的 Firefox 附加组件的相对独立,还是让不少人视之为一次倒退。

  • Android端Firefox引入重定向追踪保护功能

    在桌面端 Firefox 中引入 Enhanced Tracking Protection v2.0 之后,Mozilla 今天又将这项功能引入到 Android (Fenix)平台上。目前,ETP 2. 0 已在Firefox for Android Nightly中推出,属于“严格”跟踪保护的一部分。

  • 百度推出全新独立APP“百度看看” 加码视频领域

    近日,北京百度网讯科技有限公司推出了一款名为“百度看看”的App,“百度看看”内容展现形式主要为视频,其主要功能模块分为“推荐”、“小视频”、“直播”和个人中心等,多数视频的时长在 1 分钟到 5 分钟内,大部分视频内容源自百家号和好看视频。

  • Pixel用户吐槽Android 11:升级后性能被劣化

    前不久,Android 11正式版发布,除了谷歌Pixel系列亲儿子手机,OPPO、小米、一加等也纷纷跟进升级。要说谷歌对Android底层的理解最为深刻,操刀优化的功底理应最强,然而,一些Pixel用户吐槽反

  • 华为Mate 40 Pro或是本年度最后一款Android旗舰智能机

    随着2020年走入第四个季度,期待已久的华为Mate40/Mate40Pro或成为本年度最后到来的Android旗舰设备。WinFuture早前爆料称,Mate40Pro配备了基于5nm制程的海思麒麟(Kirin)9000八核芯片组,基准测试表明其已超越高通骁龙865。遗憾的是,受美方政策限制,这批海思麒麟90005G芯片组的库存也相对有限。

  • 百度上线独立视频App百度看看 能搜到微视、B站内容

    【TechWeb】10月7日消息,北京百度网讯科技有限公司推出名为“百度看看”的App,其产品定位是分享人生、探索世界的综合视频推荐和视频搜索平台。目前,苹果手机用户已经能在App Store中下载该应用。百度看看APP已上架App Store百度看看App图标与百度App相似,只是在左上角加上了“视频”两字。百度看看App首页设置了“搜索输入框”和“推荐”、“小视频”、“直播”和“个人中心”四个入口。百度看看APP首页值得一提的,百度看看A

  • Google 将点名使用不安全软件的 Android OEM 厂商

    Google 安全研究人员正在扩大他们的工作范围,将针对三星、华为、中兴等 Android OEM 厂商手机上的软件漏洞展开调查。这项新的计划名为“Android合作伙伴漏洞计划”(APVI),由 Google Android 安全与隐私团队调查并披露 OEM 软件的缺陷。“APVI 涵盖了 Google 发现的可能影响 Android 设备或其用户安全态势的问题,并与 ISO/IEC 29147:2018 所刊载的信息技术、安全技术、漏洞披露建议的规范保?

  • 百度首支纪录片《二十度》上线,记录百度创业史

    9月23日,今天百度首支公司创业史纪录片《二十度》正式上线,这部纪录片记录了百度公司的创业史,包括百度创始人、董事长兼CEO李彦宏、百度七剑客成员及现任高管均有出镜。

  • 百度APP上线“购物”频道

    百度APP日前上线了“购物”频道,设有达人直播、发现好货等板块。

  • Android 11 测试版新增与 iOS 类似的释放 RAM 占用功能

    DoNews 10月16日消息(记者 刘文轩)Google 在 Android 11 测试版本中加入一项新功能,使打开后却长时间未使用的应用暂时将占用的 RAM 释放,应用进入暂停状态避免持续在北京运行占用处理器等资源。这项功能将可以减少手机 RAM 被占用的情况,同时也能降低电量损耗。根据开发者发现内容,显示 Google 已经开始着手准备让 Android 手机的 RAM 的使用效率提升,借此达成更省电的目的。相比之下,苹果以软硬件高度整合的形式,让 iPho

  • 基于Android 11定制 一加8/8 Pro灰度推送氢OS 11正式版

    一加将于10月15日发布全新的一加8T,该机将预装基于Android 11深度定制的氢OS 11系统。赶在一加8T发布之前,一加为老旗舰一加8和一加8 Pro灰度推送了氢OS 11正式版(基于Android 11深度定制)

  • 微软Bing在13个国家的Android搜索引擎选单拍卖中胜出

    为了遵守欧盟委员会对Android的决定,谷歌去年宣布,将允许欧洲的Android用户在设备设置过程中选择默认搜索引擎来负责主屏幕搜索框和Chrome浏览器的入口工作。如果有三家以上的搜索供应商希望被列入选择界面,谷歌将进行拍卖。

  • 谷歌确认:Android 12从第三方商店安装应用将更简便

    尽管尚未有几款手机得以升级Android 11正式版系统,但谷歌已经迫不及待的地预告Android 12了。官方透露,基于开发者的反馈,在明年的Android 12系统上,将允许更容易地从第三方商店安装APP。

  • ​百度App上线购物频道

    ​近日,百度App上线“购物”频道。该频道需要用户在“频道管理”——“可添加频道”中自行添加。百度APP购物频道页面包括了“达人直播”“发现好物”等板块。在该板块下方还有猜你喜欢、直播、发现好物等智能推荐。

  • 迅雷前CEO被立案调查;苹果等科技巨头或面临业务拆分;百度推出百度看看APP

    昨日,迅雷发布《关于迅雷公司前CEO陈磊涉嫌职务侵占罪事宜的公告》称,深圳市迅雷网络技术有限公司就迅雷公司前CEO陈磊等人涉嫌职务侵占事宜,于 2020 年 4 月向深圳市公安局提出控告,于近日接到深圳市公安局通知,深圳市公安局已经对涉嫌职务侵占罪的陈磊等人进行立案侦查。

  • 谷歌在Android 11测试新功能:将大大提高手机续航时间

    众所周知,在系统流畅性上,安卓手机不如苹果手机。当然,作为手机厂商,为解决卡顿最直接的方法就是提高手机内存。虽然在进行多任务处理时手机更加流畅,但多后台也导致手机更加耗电。据外媒

  • 一加8T系列将预装氢OS 11:基于Android 11定制

    根据官方最新发布的消息,全新的一加8T将于10月15日也就是明天在北京正式发布,随着发布时间进入最后的倒计时,关于该机的爆料和预热也越来越密集。除了最常见到的外观和配置细节外,现在有最新消息,近日有知名数码博主表示,该机将预装基于Android 11深度定制的全新氢OS 11系统。根据数码博主最新发布的消息显示,全新的一加8T将预装基于Android 11深度定制的氢OS 11系统,不过赶在新机发布前,一加抢先为“老前辈”?

  • 谷歌Pixel更新Android 11后相机崩溃:Pixel 2/3a/4 XL均中招

    Android 11正式版于9月份正式上线,首批支持机型为谷歌Pixel系列。9月26日消息,据外媒报道,不少用户在Reddit论坛反映谷歌Pixel手机更新Android 11之后相机崩溃,中招机型为谷歌Pixel 2、谷歌

  • 百度 App 低调上线“购物”频道

    百度App上线“购物”频道,包含当地好店、“达人直播”、“发现好物”等板块,货品已覆盖电子产品、日用百货、生鲜水果、美妆洗护、服饰家装等品类。该购物入口,需要用户主动进入“频道管理”添加。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签