乌云曝百度多款App存在漏洞安卓手机可被远程控制

【报道】10月28日消息，乌云漏洞平台曝百度旗下多款App存在漏洞，安卓手机只要连接了网络，无论root与否都有被安装应用和远程控制的风险。

【报道】据10月28日消息，五云漏洞平台透露百度网站优化软件，百度旗下多个App存在漏洞。 安卓手机只要联网，无论是否root，都存在被安装、远程控制的风险。 目前，百度已确认该漏洞，并在回复中表示“该漏洞已知，mo+sdk已修复”。

五云透露多个百度应用存在漏洞，安卓手机可被远程控制

据了解，该漏洞影响平台上众多用户过亿的应用程序。 目前已知受影响的应用包括：百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。此外，还有很多应用比如掌上理财、萌萌聊天等。

如果手机存在漏洞百度网站优化软件，无论是wifi无线网络还是3G/4G蜂窝网络，只要手机连接到互联网，就有可能受到攻击。 攻击者不需要事先访问手机，也不需要使用 DNS 欺骗。 该漏洞仅与App相关，不受系统版本影响。 攻击者可以远程静默安装应用程序、远程启动任意应用程序、远程获取用户的GPS位置信息/获取imei信息/安装应用程序信息等。

专业人士表示，安装了上述受影响应用程序的用户应尽快将应用程序升级到最新版本。 如果最新版本没有修复该漏洞，用户应尽快删除受影响的应用程序。 （明玉）