打印

安卓没后门，百度帮你造：详解百度应用的WormHole漏洞

jun4rui

大都督

帖子: 74023
精华: 9
积分: 108422
激骚: 2946 度
爱车: 宋
主机: 哈
相机: 娜
手机: 酱
来自: 守望先锋
注册时间: 2003-1-15

发短消息
加为好友
当前离线

1^# 大中小发表于 2015-11-2 13:44 只看该作者

posted by wap, platform: Chrome

安全研究人员公布了百度旗下应用WormHole漏洞的详细分析报告。百度旗下应用安装到手机上之后，它会打开40310/6259端口，任何IP都可以连接该端口。该端口是一个被百度称为immortal service的HTTP服务，之所以被称为immortal（不朽），原因是它“会在后台一直运行，并且如果你手机中装了多个有wormhole漏洞的app，这些app会时刻检查40310/6259端口，如果那个监听40310/6259端口的app被卸载了，另一个app会立马启动服务重新监听40310/6259端口。 ”连接端口的IP需要验证一些头文件，但很容易通过伪装绕过。成功与该服务进行通讯后，就可以通过地址给APP下达指令，比如获取用户手机的GPS位置，给手机增加联系人，下载任意文件到指定路径如果文件是apk则进行安装。

更详细的技术分析，请看乌云的分析文章：http://drops.wooyun.org/papers/10061

说真的，这已经不叫漏洞了，这就是赤裸裸的木马，装百度系列手机APP就是给你手机装木马

本帖最后由 jun4rui 于 2015-11-1 17:48 通过手机版编辑

TOP

532

天外飞仙

帖子: 14638
精华: 0
积分: 6760
激骚: 637 度
爱车
主机
相机
手机
来自
注册时间: 2009-1-2

TGFC 2018新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

2^# 大中小发表于 2015-11-2 13:46 只看该作者

喷了，这都行，还能不能愉快地搬砖了

之前类似的破事是剁手兴的？

TOP

XHWer

小黑屋

帖子: 7574
精华: 0
积分: 14984
激骚: 1262 度
爱车: ix
主机: ixi
相机: 1ixi1
手机: I1ixi1I
来自: 小黑屋
注册时间: 2009-6-12

TGFC 2014新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆

发短消息
加为好友
当前离线

3^# 大中小发表于 2015-11-2 13:49 只看该作者

posted by wap, platform: SONY Z Ultra
李彦宏：我们技术人员开发出这么好的功能，你们竟然说是漏洞！

TOP

blocparty

大侠

帖子: 955
精华: 0
积分: 4654
激骚: 18 度
爱车: Helicopter
主机: Tulips
相机: Banquet
手机: Kreuzberg
来自: 英国伦敦
注册时间: 2013-2-7

发短消息
加为好友
当前在线

4^# 大中小发表于 2015-11-2 13:52 只看该作者

posted by wap, platform: Meizu 魅蓝
现在只有个百度地图，要不要给卸载了？换什么地图比较好

TOP

beterhans

hans

银河飞将

帖子: 38843
精华: 2
积分: 55030
激骚: 2380 度
爱车: 11路
主机: Xbox 360
相机: Nikon D5000
手机
注册时间: 2003-10-20

TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

5^# 大中小发表于 2015-11-2 13:56 只看该作者

posted by wap, platform: iPhone
国产app 估计个个都有吧

TOP

dayi

魔王撒旦

帖子: 6503
精华: 0
积分: 19366
激骚: 143 度
爱车: 凤凰
主机: 飞利浦剃须刀
相机: 海鸥
手机
注册时间: 2003-7-11

TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆

发短消息
加为好友
当前离线

6^# 大中小发表于 2015-11-2 14:02 只看该作者

posted by wap, platform: Chrome
baidu这种下限标杆，高层也不怕生孩子没p眼？

TOP

VODKA

银河飞将

帖子: 37951
精华: 0
积分: 24012
激骚: 2159 度
爱车
主机
相机
手机
注册时间: 2008-1-15

TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ 主机区 PS4 pro首发纪念★ 主机区 PSVR认证★

发短消息
加为好友
当前离线

7^# 大中小发表于 2015-11-2 14:04 只看该作者

posted by wap, platform: Firefox

引用:

原帖由 @blocparty 于 2015-11-2 13:52 发表
现在只有个百度地图，要不要给卸载了？换什么地图比较好

地图当然用高德啊，百度根本没任何价值。。。。。

TOP

tgid

混世魔头

帖子: 2479
精华: 0
积分: 15082
激骚: 26 度
爱车
主机
相机
手机
注册时间: 2011-5-24

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前离线

8^# 大中小发表于 2015-11-2 14:09 只看该作者

posted by wap, platform: GALAXY NOTE II
这个是公司自己的后门,都这么没下限。那强国软件是不是都配备了一个官方的裆中间专用的后门呢？

TOP

nosmoking

魔神至尊

帖子: 25204
精华: 0
积分: 31456
激骚: 754 度
爱车
主机
相机
手机
注册时间: 2007-12-20

TGFC 2015新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

9^# 大中小发表于 2015-11-2 14:13 只看该作者

posted by wap, platform: 华为荣耀4X
李彦宏是基佬，喜欢留点后门很合理嘛

TOP

bypoz

小黑屋

帖子: 3569
精华: 0
积分: 7556
激骚: -187 度
爱车
主机
相机
手机
注册时间: 2012-2-2

发短消息
加为好友
当前离线

10^# 大中小发表于 2015-11-2 14:36 只看该作者

posted by wap, platform: Android
发现漏洞就应该把攻击方法公布，闹得越大越好

TOP

sayno210

混世魔头

帖子: 2327
精华: 0
积分: 71136
激骚: 164 度
爱车
主机
相机
手机
注册时间: 2005-9-17

TGFC 2015新年勋章☆☆☆☆ 任区任饭认证☆☆

发短消息
加为好友
当前离线

11^# 大中小发表于 2015-11-2 14:40 只看该作者

posted by wap, platform: Galaxy S6 EDGE
这件事出来后，手机里最后的百度地图也被我卸载了，挺好，以后BAT三家只用T的社交，A家的支付和地图

TOP

我不懂

水果进步促进委员会

魔神至尊

名誉会长

帖子: 26835
精华: 0
积分: 55715
激骚: 1224 度
爱车: 有
主机: 无
相机: 无
手机: 有
注册时间: 2006-1-13

PS区 PS4主机首发纪念奖★ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 发售纪念☆☆☆

发短消息
加为好友
当前离线

12^# 大中小发表于 2015-11-2 14:43 只看该作者

为什么之前没有爆出来？

另外，能不能把全家桶列明一下？可以避开一下

TOP

jun4rui

大都督

帖子: 74023
精华: 9
积分: 108422
激骚: 2946 度
爱车: 宋
主机: 哈
相机: 娜
手机: 酱
来自: 守望先锋
注册时间: 2003-1-15

发短消息
加为好友
当前离线

13^# 大中小发表于 2015-11-2 14:53 只看该作者

posted by wap, platform: Chrome

引用:

原帖由 @我不懂于 2015-11-1 18:43 发表
为什么之前没有爆出来？

另外，能不能把全家桶列明一下？可以避开一下

是百度SDK里面的，采用了这个SDK的都会有问题，所以不止百度自家的，当然百度全家桶肯定都有了。据说已经修复了，不过这种后门，是不是修了，怎么修的，我只能呵呵呵了。

目前乌云网列出来的有：
足球直播
足球巨星
足彩网
卓易彩票
助手贴吧
中国足彩网
中国蓝TV
中国蓝HD
珍品网
掌上百度
悦动圈跑步
优米课堂
音悦台
移动91桌面
央视影音
修车易
小红书海外购物神器
侠侣周边游
物色
万达电影
贴吧看片
贴吧饭团
视频直播
生活小工具
上网导航
全民探索
穷游
汽车之家
拇指医生(医生版)
萌萌聊天
美西时尚
么么哒
蚂蚁短租
旅游攻略
乐视视频
酷音铃声
口袋理财
经理人分享
购车族
歌勇赛
凤凰视频
风云直播Pro
多米音乐
都市激情飙车
懂球帝
蛋蛋理财
穿越古代
彩票到家
彩票365
爆猛料
百姓网
百度桌面Plus
百度云
百度游戏大全
百度音乐2014
百度新闻
百度团购
百度图片
百度贴吧青春版
百度贴吧简版
百度贴吧HD
百度输入法
百度手机助手
百度手机游戏
百度视频HD
百度视频
百度浏览器
百度翻译
百度地图DuWear版
百度地图
百度HD
百度
安卓市场
爱奇艺视频
VidNow
Video Now
T2F话友
Selfie Wonder
PPS影音
PhotoWonder
hao123特价
CCTV手机电视
91桌面
91助手
91爱桌面
91 Launcher
365彩票

TOP

iamzb3

魔王撒旦

帖子: 9755
精华: 0
积分: 13198
激骚: 2280 度
爱车: 被打死AUTO打死的auto
主机
相机: 吃灰的T100
手机: 土豪
注册时间: 2012-2-10

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前在线

14^# 大中小发表于 2015-11-2 15:01 只看该作者

posted by wap, platform: iPhone
猴哥，9981难，你才开了个头。

TOP

jhunsoon

天外飞仙

帖子: 13195
精华: 0
积分: 24798
激骚: 601 度
爱车
主机
相机
手机
来自: R.Madrid
注册时间: 2005-3-28

发短消息
加为好友
当前离线

15^# 大中小发表于 2015-11-2 15:18 只看该作者

posted by wap, platform: Chrome
百度地图怎么办
没替代品啊
操

TOP