鞍山信息港
网络
当前位置:首页 > 网络

WormHole漏洞危害安卓用户安全36

发布时间:2019-05-15 03:59:01 编辑:笔名

日前,乌云漏洞平台截获了一个名为WormHole的安卓系统漏洞,该漏洞可能影响过亿安卓用户。用户只要连接了络,黑客不需接触,且无论是否root都有可能被远程控制。乌云指,受影响的APP包括了百度、百度地图、百度助手等多个百度旗下的安卓运用。对此,360助手紧急推出了WormHole漏洞专杀功能,帮助用户发现并处理中受影响的App。

图:WormHole漏洞危害安卓用户安全

据了解,WormHole 漏洞也称为虫洞漏洞,这一漏洞影响许多安卓平台用户量过亿的 APP,其中以百度旗下的App为甚。受影响 APP 包括:百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度助手、百度云、百度音乐、百度、百度图片、百度输入法等。  安全人士介绍称,WormHole漏洞是基于百度的广告端口存在身份验证和权限控制缺陷而产生的。而此端口本来是用于广告页、升级下载、推行 App 的用途。黑客拿下这个端口的权限,便可以获得近乎全部的控制权。  通俗地来说,WormHole漏洞的存在使得很不安全,黑客可以轻松从用户的中盗取任何信息。

360安全专家指出,Wormhole漏洞的危害非常严重,具体可表现为:用户安装带有Wormhole漏洞的百度APP后,黑客就可以利用Wormhole漏洞弹出任意钓鱼页;黑客可以利用Wormhole漏洞添加任意联系人信息,在通讯录中伪装成亲友等身份向机主发送短信;黑客还可以利用Wormhole漏洞获取上的任意文件,如照片、隐私文件等;而利用Wormhole漏洞在不接触的情况下,远程安装木马在中,并通过Wormhole漏洞远程打开木马应用,从而控制,你的也许会成为黑客监视你的窃听器和摄像头!

那么如何对中的App进行WormHole漏洞的扫描呢?360安全专家表示,360助手为此专门推出了WormHole漏洞专杀功能,360助手的用户只需要在首页上点击这一功能的提醒,就能够进入WormHole漏洞专杀功能。

图:360助手紧急推出WormHole漏洞专杀工具

进入到WormHole漏洞专杀之后,WormHole漏洞专杀就会自动对中的App进行扫描查杀,不放过任何一款可能存在隐患的App。

360安全专家进一步表示,这次受危害的APP比较多,安装上述受影响应用的用户应当尽快用360助手推出的WormHole漏洞专杀工具进行全面的扫描,并将这些存在风险的App升级到版本,如果版本也没有修复漏洞,用户应尽快删除受影响的应用。

360安全专家建议,App应用是用户使用络主要的途径,应该确保安全,如果App不安全,可能带来的安全隐患极大。而下载App的应用商店更是具有提供安全下载的。安全专家指出,用户要在使用中避免受不安全的App侵害,还应该通过360助手等安全的运用商店下载运用,以免遭受隐私泄漏或钱财损失。

宫颈炎的治疗方法
得了盆腔炎该怎么办
急性盆腔炎的症状有什么