據(jù)網(wǎng)站制作公司蒙特了解到，近日，百度開(kāi)發(fā)的SDK(開(kāi)發(fā)包工具)存有安全漏洞，給黑客留下了后門(mén)，黑客可以在安卓手機(jī)上上傳惡意程序，并且執(zhí)行程序。
據(jù)美國(guó)科技新聞網(wǎng)站PCWorld報(bào)道，安全公司趨勢(shì)科技發(fā)現(xiàn)了這一漏洞，并且對(duì)外發(fā)布。這一漏洞可能給全球一億部安卓手機(jī)帶來(lái)安全風(fēng)險(xiǎn)。
據(jù)報(bào)道，這個(gè)出現(xiàn)問(wèn)題的開(kāi)發(fā)包工具名為“Moplus”，目前并不針對(duì)普通用戶開(kāi)放，但是目前已經(jīng)在共計(jì)1.4萬(wàn)個(gè)手機(jī)軟件中被使用，其中的四千個(gè)由百度公司參加開(kāi)發(fā)。
趨勢(shì)科技表示，這個(gè)問(wèn)題SDK，會(huì)在安裝感染程序的智能手機(jī)上，運(yùn)行一個(gè)HTTP服務(wù)器程序，這個(gè)服務(wù)器程序?qū)υL問(wèn)者不進(jìn)行身份驗(yàn)證，可以接受互聯(lián)網(wǎng)上所有人的訪問(wèn)請(qǐng)求。
這個(gè)HTTP服務(wù)器處于藏匿的狀態(tài)，網(wǎng)絡(luò)黑客可以通過(guò)這一服務(wù)器執(zhí)行惡意程序，另外可以從智能手機(jī)上收集個(gè)人隱私信息，比如所處的地理位置，進(jìn)行過(guò)的歷史搜索，另外還可以在通訊錄中增加記錄，撥打電話，安裝其他的惡意程序。
如果安卓手機(jī)已經(jīng)獲得了ROOT權(quán)限，則這個(gè)問(wèn)題SDK可以進(jìn)行完全隱蔽的軟件安裝，用戶完全不會(huì)知曉被安裝了流氓軟件。
趨勢(shì)科技表示，已經(jīng)有其他的蠕蟲(chóng)利用了這一漏洞在手機(jī)上進(jìn)行了惡意安裝，其中包括一個(gè)名為ANDROIDOS_WORMHOLE.HRXA的流氓軟件。
趨勢(shì)科技表示，百度此次出現(xiàn)的安全問(wèn)題十分糟糕，嚴(yán)重程度超過(guò)了今年初發(fā)現(xiàn)的安卓系統(tǒng)Stagefright漏洞，在那一個(gè)漏洞中，黑客還需要誘騙手機(jī)用戶打開(kāi)惡意網(wǎng)址，進(jìn)行攻擊的難度較大。
該公司表示，如果要利用這一漏洞進(jìn)行攻擊，黑客只需要對(duì)網(wǎng)絡(luò)上的設(shè)備進(jìn)行掃描，從而發(fā)現(xiàn)Moplus的HTTP服務(wù)器，之后可以進(jìn)行連接，發(fā)動(dòng)攻擊。
趨勢(shì)科技也表示，已經(jīng)向百度和谷歌(微博)兩家公司通知了這一漏洞的存在。
據(jù)稱(chēng)，百度已經(jīng)發(fā)行了新版本的SDK，但是上述的HTTP服務(wù)器依然可以打開(kāi)，另外一些功能依然可以被黑客利用。
百度公司的一名代表表示，在10月30日之前報(bào)告給公司的安全漏洞，已經(jīng)全部得到了解決。這名代表也表示，百度的SDK工具中，并不存在后門(mén)。另外在百度一些手機(jī)軟件的新版本中，公司將會(huì)刪除一些代碼。
百度是中國(guó)最大的網(wǎng)頁(yè)搜索引擎，但是在互聯(lián)網(wǎng)三巨頭BAT的較量中，百度明顯處于落后低位。在PC互聯(lián)網(wǎng)向移動(dòng)互聯(lián)網(wǎng)的轉(zhuǎn)型中，百度出現(xiàn)了動(dòng)作遲鈍、轉(zhuǎn)型緩慢的問(wèn)題。一些人認(rèn)為，互聯(lián)網(wǎng)巨頭的架構(gòu)將會(huì)從BAT變成“AT”。
目前為止，百度依然在中國(guó)搜索市場(chǎng)穩(wěn)坐第一名的位置，但是許多國(guó)內(nèi)消費(fèi)者指出，百度搜索成為網(wǎng)絡(luò)營(yíng)銷(xiāo)人員的“樂(lè)園”，充滿了各種營(yíng)銷(xiāo)網(wǎng)頁(yè)和欺騙搜索機(jī)器人的“垃圾信息”網(wǎng)頁(yè)，普通大眾尋找有價(jià)值信息的難度越來(lái)越大。有媒體認(rèn)為，谷歌為代表的網(wǎng)頁(yè)搜索，前途很渺茫。
網(wǎng)站制作蒙特總結(jié)：對(duì)于未來(lái)中國(guó)市場(chǎng)搜索格局以及百度安全漏洞，還需大家進(jìn)一步的關(guān)注，了解。未來(lái)移動(dòng)互聯(lián)網(wǎng)的不斷發(fā)展，格局會(huì)怎樣扭轉(zhuǎn)乾坤真是一個(gè)未知數(shù)!但不可置疑的是，未來(lái)移動(dòng)端會(huì)發(fā)展的越來(lái)越好!
據(jù)網(wǎng)站制作公司蒙特了解到，近日，百度開(kāi)發(fā)的SDK(開(kāi)發(fā)包工具)存有安全漏洞，給黑客留下了后門(mén)，黑客可以在安卓手機(jī)上上傳惡意程序，并且執(zhí)行程序。
據(jù)美國(guó)科技新聞網(wǎng)站PCWorld報(bào)道，安全公司趨勢(shì)科技發(fā)現(xiàn)了這一漏洞，并且對(duì)外發(fā)布。這一漏洞可能給全球一億部安卓手機(jī)帶來(lái)安全風(fēng)險(xiǎn)。
據(jù)報(bào)道，這個(gè)出現(xiàn)問(wèn)題的開(kāi)發(fā)包工具名為“Moplus”，目前并不針對(duì)普通用戶開(kāi)放，但是目前已經(jīng)在共計(jì)1.4萬(wàn)個(gè)手機(jī)軟件中被使用，其中的四千個(gè)由百度公司參加開(kāi)發(fā)。
趨勢(shì)科技表示，這個(gè)問(wèn)題SDK，會(huì)在安裝感染程序的智能手機(jī)上，運(yùn)行一個(gè)HTTP服務(wù)器程序，這個(gè)服務(wù)器程序?qū)υL問(wèn)者不進(jìn)行身份驗(yàn)證，可以接受互聯(lián)網(wǎng)上所有人的訪問(wèn)請(qǐng)求。
這個(gè)HTTP服務(wù)器處于藏匿的狀態(tài)，網(wǎng)絡(luò)黑客可以通過(guò)這一服務(wù)器執(zhí)行惡意程序，另外可以從智能手機(jī)上收集個(gè)人隱私信息，比如所處的地理位置，進(jìn)行過(guò)的歷史搜索，另外還可以在通訊錄中增加記錄，撥打電話，安裝其他的惡意程序。
如果安卓手機(jī)已經(jīng)獲得了ROOT權(quán)限，則這個(gè)問(wèn)題SDK可以進(jìn)行完全隱蔽的軟件安裝，用戶完全不會(huì)知曉被安裝了流氓軟件。
趨勢(shì)科技表示，已經(jīng)有其他的蠕蟲(chóng)利用了這一漏洞在手機(jī)上進(jìn)行了惡意安裝，其中包括一個(gè)名為ANDROIDOS_WORMHOLE.HRXA的流氓軟件。
趨勢(shì)科技表示，百度此次出現(xiàn)的安全問(wèn)題十分糟糕，嚴(yán)重程度超過(guò)了今年初發(fā)現(xiàn)的安卓系統(tǒng)Stagefright漏洞，在那一個(gè)漏洞中，黑客還需要誘騙手機(jī)用戶打開(kāi)惡意網(wǎng)址，進(jìn)行攻擊的難度較大。
該公司表示，如果要利用這一漏洞進(jìn)行攻擊，黑客只需要對(duì)網(wǎng)絡(luò)上的設(shè)備進(jìn)行掃描，從而發(fā)現(xiàn)Moplus的HTTP服務(wù)器，之后可以進(jìn)行連接，發(fā)動(dòng)攻擊。
趨勢(shì)科技也表示，已經(jīng)向百度和谷歌(微博)兩家公司通知了這一漏洞的存在。
據(jù)稱(chēng)，百度已經(jīng)發(fā)行了新版本的SDK，但是上述的HTTP服務(wù)器依然可以打開(kāi)，另外一些功能依然可以被黑客利用。
百度公司的一名代表表示，在10月30日之前報(bào)告給公司的安全漏洞，已經(jīng)全部得到了解決。這名代表也表示，百度的SDK工具中，并不存在后門(mén)。另外在百度一些手機(jī)軟件的新版本中，公司將會(huì)刪除一些代碼。
百度是中國(guó)最大的網(wǎng)頁(yè)搜索引擎，但是在互聯(lián)網(wǎng)三巨頭BAT的較量中，百度明顯處于落后低位。在PC互聯(lián)網(wǎng)向移動(dòng)互聯(lián)網(wǎng)的轉(zhuǎn)型中，百度出現(xiàn)了動(dòng)作遲鈍、轉(zhuǎn)型緩慢的問(wèn)題。一些人認(rèn)為，互聯(lián)網(wǎng)巨頭的架構(gòu)將會(huì)從BAT變成“AT”。
目前為止，百度依然在中國(guó)搜索市場(chǎng)穩(wěn)坐第一名的位置，但是許多國(guó)內(nèi)消費(fèi)者指出，百度搜索成為網(wǎng)絡(luò)營(yíng)銷(xiāo)人員的“樂(lè)園”，充滿了各種營(yíng)銷(xiāo)網(wǎng)頁(yè)和欺騙搜索機(jī)器人的“垃圾信息”網(wǎng)頁(yè)，普通大眾尋找有價(jià)值信息的難度越來(lái)越大。有媒體認(rèn)為，谷歌為代表的網(wǎng)頁(yè)搜索，前途很渺茫。
網(wǎng)站制作蒙特總結(jié)：對(duì)于未來(lái)中國(guó)市場(chǎng)搜索格局以及百度安全漏洞，還需大家進(jìn)一步的關(guān)注，了解。未來(lái)移動(dòng)互聯(lián)網(wǎng)的不斷發(fā)展，格局會(huì)怎樣扭轉(zhuǎn)乾坤真是一個(gè)未知數(shù)!但不可置疑的是，未來(lái)移動(dòng)端會(huì)發(fā)展的越來(lái)越好!
