百度全系WormHole漏洞危机延续发酵

百度全系WormHole漏洞危机延续发酵专家呼吁加强安全审查

日前，乌云漏洞平台截获了一个名为wormhole的安卓系统漏洞，该漏洞可能影响过亿安卓用户。乌云指，受影响的APP包括了百度、百度助手等多款安卓运用。如果是运用商店等平台型的运用，还有可能致使下载的App也不安全。有友呼吁，面对愈来愈不安全的移动络环境，希望各家互联公司加强对运用商店安全性的审核。

图：百度助手深陷wormhole漏洞危机民呼吁加强安全审查

事实上，对一些不守规矩的运用商店，工信部刚刚于11月初进行点名批评。工信部在通告中表示，今年3季度检测发现不良应用软件35款，触及违规搜集用户信息、歹意“吸费”、强行捆绑推行其他无关应用软件等问题，包括百度助手等运用商店。

在上榜的App中，百度助手等运用已不是第一次上工信部的黑名单，早在工信部一季度的不良运用名单上就已出现过百度助手的名字。

据了解，百度助手也曾曝出带捆绑下载的丑闻，一个手电筒软件可以自动安装“百度治疗白癜风的特效药助手”。更可怕的是这个被歹意篡改的百度助手居然是木马，能在后台私自发送扣费信息，屏蔽回馈短信，并向通讯录联系人群发短信，同时上传用户信息，造成用户隐私泄漏，资费消耗，疑遭黑客篡改。

一名移动互联从业指出，WormHole漏洞的危害远远高于工信部点名的那些捆绑问题。WormHole漏洞影响许多安卓平台用户量过亿的APP，目前已知受影响的App包括：百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度助手、百度云、百度音乐、百度、百度图片、百度输入法等。除此之外，还有口袋理财、萌萌聊天等多款App。

360安全专家建议，鉴于受WormHole漏洞危害的APP比较多，安装上述受影响运用的用户应当尽快用360助手推出的“WormHole漏洞专杀”工具进行全面的扫描，并将这些存在风险的App升级到最新版本，如果最新版本也没有修复漏洞，用户应尽快删除受影响的运用。

安全专家也同时指出，随着用户的安全意识愈来愈强，歹意App的市场实际上是愈来愈小，而提供不安全的歹意App下载的运用商店更是走上了一条与民为敌的不归治白癜风哪家医院好路。审核越严格，对民就越有益，这也是360助手成为深受用户欢迎的最安全运用下载平台的重要缘由。