首页 > IT业界 > 正文

百度输入法存在WormHole漏洞 为黑客控制手机大开后门

2015-10-30 11:40:29  来源:互联网

摘要:刚刚被搜狗以侵犯专利为由告上北京知识产权法院,并被索赔八千万的百度输入法又陷入了大麻烦,被乌云平台曝出WormHole漏洞。
关键词: 百度输入法

   刚刚被搜狗以侵犯专利为由告上北京知识产权法院,并被索赔八千万的百度输入法又陷入了大麻烦,被乌云平台曝出WormHole漏洞。

\

    这一漏洞是基于百度输入法端口存在身份验证和权限控制缺陷产生的。众多安全专家评估后:已经将百度输入法下调到了建议删除的风险级别,并向所有安卓手机用户发出了警告:只要你的手机中装载了百度手机输入法并联网,不管是哪种安卓系统,黑客便可以轻易获得你的手机全部控制权,可以在你手机中随便安装应用或是远程控制,上传你手机中的数据,或是植入病毒或木马。


    事实上,早在2013年,百度输入法在日本便被曝出存在安全漏洞,有可能会记录所有输入信息并上传到日本境外的服务器,并被禁止安装。


    而在接连曝出抄袭他人专利与安全漏洞危机后,不得不让人对百度输入法的技术实力产生怀疑。也有不少网友表示,根据百度以往的行径,这一漏洞或许只是其预留的后门而已。


    值得一提的是,这一漏洞除了在百度输入法中存在,也存在于百度旗下所有应用当中,即如果用户手机中任意一款百度应用漏洞没有被修复,即会将你的手机置于被攻击的风险当中。在接连不断的坏消息的影响下,不少网友已经开始动手将手机中包括百度输入法在内的应用进行卸载。


第三十六届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:chenjian

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。