TGFC Lifestyle - Powered by Discuz! Board

标题: 安卓没后门，百度帮你造：详解百度应用的WormHole漏洞 [打印本页]

作者: jun4rui 时间: 2015-11-2 13:44 标题: 安卓没后门，百度帮你造：详解百度应用的WormHole漏洞

posted by wap, platform: Chrome

安全研究人员公布了百度旗下应用WormHole漏洞的详细分析报告。百度旗下应用安装到手机上之后，它会打开40310/6259端口，任何IP都可以连接该端口。该端口是一个被百度称为immortal service的HTTP服务，之所以被称为immortal（不朽），原因是它“会在后台一直运行，并且如果你手机中装了多个有wormhole漏洞的app，这些app会时刻检查40310/6259端口，如果那个监听40310/6259端口的app被卸载了，另一个app会立马启动服务重新监听40310/6259端口。 ”连接端口的IP需要验证一些头文件，但很容易通过伪装绕过。成功与该服务进行通讯后，就可以通过地址给APP下达指令，比如获取用户手机的GPS位置，给手机增加联系人，下载任意文件到指定路径如果文件是apk则进行安装。

更详细的技术分析，请看乌云的分析文章：http://drops.wooyun.org/papers/10061

说真的，这已经不叫漏洞了，这就是赤裸裸的木马，装百度系列手机APP就是给你手机装木马

本帖最后由 jun4rui 于 2015-11-1 17:48 通过手机版编辑

作者: 532 时间: 2015-11-2 13:46

喷了，这都行，还能不能愉快地搬砖了

之前类似的破事是剁手兴的？

作者: XHWer 时间: 2015-11-2 13:49

posted by wap, platform: SONY Z Ultra
李彦宏：我们技术人员开发出这么好的功能，你们竟然说是漏洞！

作者: blocparty 时间: 2015-11-2 13:52

posted by wap, platform: Meizu 魅蓝
现在只有个百度地图，要不要给卸载了？换什么地图比较好

作者: beterhans 时间: 2015-11-2 13:56

posted by wap, platform: iPhone
国产app 估计个个都有吧

作者: dayi 时间: 2015-11-2 14:02

posted by wap, platform: Chrome
baidu这种下限标杆，高层也不怕生孩子没p眼？

作者: VODKA 时间: 2015-11-2 14:04

posted by wap, platform: Firefox

引用:

原帖由 @blocparty 于 2015-11-2 13:52 发表
现在只有个百度地图，要不要给卸载了？换什么地图比较好

地图当然用高德啊，百度根本没任何价值。。。。。

作者: tgid 时间: 2015-11-2 14:09

posted by wap, platform: GALAXY NOTE II
这个是公司自己的后门,都这么没下限。那强国软件是不是都配备了一个官方的裆中间专用的后门呢？

作者: nosmoking 时间: 2015-11-2 14:13

posted by wap, platform: 华为荣耀4X
李彦宏是基佬，喜欢留点后门很合理嘛

作者: bypoz 时间: 2015-11-2 14:36

posted by wap, platform: Android
发现漏洞就应该把攻击方法公布，闹得越大越好

作者: sayno210 时间: 2015-11-2 14:40

posted by wap, platform: Galaxy S6 EDGE
这件事出来后，手机里最后的百度地图也被我卸载了，挺好，以后BAT三家只用T的社交，A家的支付和地图

作者: 我不懂 时间: 2015-11-2 14:43

为什么之前没有爆出来？

另外，能不能把全家桶列明一下？可以避开一下

作者: jun4rui 时间: 2015-11-2 14:53

posted by wap, platform: Chrome

引用:

原帖由 @我不懂于 2015-11-1 18:43 发表
为什么之前没有爆出来？

另外，能不能把全家桶列明一下？可以避开一下

是百度SDK里面的，采用了这个SDK的都会有问题，所以不止百度自家的，当然百度全家桶肯定都有了。据说已经修复了，不过这种后门，是不是修了，怎么修的，我只能呵呵呵了。

目前乌云网列出来的有：
足球直播
足球巨星
足彩网
卓易彩票
助手贴吧
中国足彩网
中国蓝TV
中国蓝HD
珍品网
掌上百度
悦动圈跑步
优米课堂
音悦台
移动91桌面
央视影音
修车易
小红书海外购物神器
侠侣周边游
物色
万达电影
贴吧看片
贴吧饭团
视频直播
生活小工具
上网导航
全民探索
穷游
汽车之家
拇指医生(医生版)
萌萌聊天
美西时尚
么么哒
蚂蚁短租
旅游攻略
乐视视频
酷音铃声
口袋理财
经理人分享
购车族
歌勇赛
凤凰视频
风云直播Pro
多米音乐
都市激情飙车
懂球帝
蛋蛋理财
穿越古代
彩票到家
彩票365
爆猛料
百姓网
百度桌面Plus
百度云
百度游戏大全
百度音乐2014
百度新闻
百度团购
百度图片
百度贴吧青春版
百度贴吧简版
百度贴吧HD
百度输入法
百度手机助手
百度手机游戏
百度视频HD
百度视频
百度浏览器
百度翻译
百度地图DuWear版
百度地图
百度HD
百度
安卓市场
爱奇艺视频
VidNow
Video Now
T2F话友
Selfie Wonder
PPS影音
PhotoWonder
hao123特价
CCTV手机电视
91桌面
91助手
91爱桌面
91 Launcher
365彩票

作者: iamzb3 时间: 2015-11-2 15:01

posted by wap, platform: iPhone
猴哥，9981难，你才开了个头。

作者: jhunsoon 时间: 2015-11-2 15:18

posted by wap, platform: Chrome
百度地图怎么办
没替代品啊
操

作者: 好人传说 时间: 2015-11-2 15:33

googleplay上下的有没有问题？

作者: his709394 时间: 2015-11-2 15:35

posted by wap, platform: GOOGLE Nexus 6
早就换了高德

作者: xuziyu2006 时间: 2015-11-2 16:12

posted by wap, platform: 华为荣耀3C
这么好的功能咱们国家zf肯定不舍得修复

作者: pacman 时间: 2015-11-2 16:14

posted by wap, platform: 华为荣耀6 联通版
安卓没后门是楼主测出来的？

作者: 饭团世界 时间: 2015-11-2 16:17

掏出手机，立马删了地图和贴吧

作者: pacman 时间: 2015-11-2 16:18

posted by wap, platform: 华为荣耀6 联通版
安卓没后门是楼主测出来的？

作者: ccf1st 时间: 2015-11-2 16:22

那如何修复呢，有没有简单点的检测修复漏洞软件

作者: segasnkps 时间: 2015-11-2 16:25

posted by wap, platform: HTC One
百度输入法在用。。。

作者: koakon 时间: 2015-11-2 17:46

posted by wap, platform: 华为 X2
除了百度地图之外。没装其他软件。
百度地图的确有点无可替代。

作者: ffcactus 时间: 2015-11-2 17:49

posted by wap, platform: iPhone
多垃圾的虚拟机才能让App造出个虚拟机自己的后门来？

作者: rekoeition 时间: 2015-11-2 17:51

posted by wap, platform: iPhone
没办法，冰山一角

作者: 测试一下 时间: 2015-11-2 17:56

引用:

原帖由 ffcactus 于 2015-11-2 17:49 发表
posted by wap, platform: iPhone
多垃圾的虚拟机才能让App造出个虚拟机自己的后门来？

虽然百度很恶心...

但更恶心的FF大婶是不是忘记了前段时间的XcodeGhost？~

作者: ffcactus 时间: 2015-11-2 17:59

posted by wap, platform: iPhone

引用:

原帖由 @测试一下于 2015-11-2 17:56 发表
虽然百度很恶心...

但更恶心的FF大婶是不是忘记了前段时间的XcodeGhost？~

更蠢的你知道XcodeGhost只会影响App本身吗？

作者: 不歌不寐 时间: 2015-11-2 20:08

什么样的人能用出什么样的安卓，对于那些污秽的app要洁身自好不要安装！目前爆出有有后门的APP很可惜我一个没装！要优雅不要污！

[ 本帖最后由不歌不寐于 2015-11-2 20:57 编辑 ]

欢迎光临 TGFC Lifestyle (http://tgfcer.com/)