V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 3829 days ago, the information mentioned may be changed or developed.
近日，百度 SDK 被报存在 WormHole 虫洞漏洞，该漏洞从理论上说可以远程执行任意代码，攻击者可以窃取大量用户安卓手机数据。本文对该漏洞进行了分析及验证方法，并给出防护方案。
http://blog.nsfocus.net/baidu-sdk-vulnerability/
10 月 14 日，有人提交了百度 SDK 漏洞的报告， 报告中将该漏洞称为 WormHole 虫洞漏洞；
11 月 1 日，某国外安全厂商在其官方博客上，对该漏洞进行了深入分析；
11 月 3 日，百度声称，”关于 x 厂商最新报告的可能存在问题的其余代码，在我们的修复之后已成为无用代码，不会产生影响。”
11 月 4 日，绿盟科技安全服务部门对相关漏洞进行分析及验证。
No Comments Yet
Select Language