详解百度应用的 WormHole 后门

安全研究人员公布了百 度旗下应用WormHole漏洞的详细分析报告。百度旗下应用安装到手机上之后，它会打开40310/6259端口，任何IP都可以连接该端口。被百度称 为immortal service的HTTP服务监视来自该端口的信息，之所以被称为immortal（不朽），原因是它“会在后台一直运行，并且如果你手机中装了多个有 wormhole漏洞的app，这些app会时刻检查40310/6259端口，如果那个监听40310/6259端口的app被卸载了，另一个app会 立马启动服务重新监听40310/6259端口。 ”连接端口的IP需要验证一些头文件，但很容易通过伪装绕过。成功与该服务进行通讯后，就可以通过URL给APP下达指令，比如获取用户手机的GPS位 置，给手机增加联系人，下载任意文件到指定路径如果文件是apk则进行安装。趋势科技发表了一篇报道描述了百度的WormHole后门。
文章转载自 开源中国社区[https://www.oschina.net]

时间： 2024-12-22 03:00:33

详解百度应用的 WormHole 后门的相关文章

什么是百度权重，门老师为您详解百度权重

什么是百度权重?百度权重是什么?应该是最近一些日子网友讨论比较多的问题.门老师最近看到了两篇关于百度权重的文章,作者把自己的观点通过图文形式详尽的表达了出来.详情请搜索<我们是否应该在意百度权重值?>和<正确认识"百度权重">两篇文章的标题,网络有广泛转载.   爱站查询某站的百度权重结果 SEO的魅力在于我们这些草根和百度这样的互联网巨头斗智斗勇的过程.这个曲折的过程中,因为我们对于SEO的理解不同所承受的结果曲线也不尽相同.说白了,就是每个人对于SEO的理解

百度高管详解百度投资策略

作为中国移动互联网的行业巨头,百度在业务快速成长的同时,对互联网行业进行大举投资,这也使得外界对于百度的投资并购策略非常好奇,猜测不断.近日百度企业发展部总经理汤和松进行详解,称没有战略价值的纯财务投资项目百度原则上不投. 据了解,百度投资主要有两大目的,创造战略价值和财务回报.支持生态系统持续健康成长.为此,无法以互联网为载体实现快速扩张的业务,如房地产.能源.食品等传统行业百度不会投资,百度也不会主动以VC的角色寻找财务投资项目. 汤和松说,百度投资并购主要有两大标准,独立的财务前景和与百度

李明远详解百度云“七种武器”

百度移动·云事业部总经理李明远(TechWeb魏力/摄)9月3日消息,2012百度世界大会今日召开,开放了核心云能力,发布服务开发者的"七种武器".这七种武器分别为:个人云存储(PCS).LBS•云.百度移动云测试中心(MTC).百度应用引擎(BAE).多屏幕Screen X技术.百度移动云应用生成服务(Site App)和百度移动浏览内核.百度移动· 云事业部总经理李明远详解了百度"七种武器":"七种武器"之一:个人云存储PCS是一套云端解决方

智博网络详解百度快照秒收

智博网络和大多数的网站seo工作者一样,每天都关注着百度快照的各种变化,分析这百度快照变化的原因,在经过长期的观察之后我得出一个结论,百度不存在所谓的秒收现象,百度快照后面跟随的时间是指你所查询的时间与百度更新快照时间的时间差! 从上图可以很明显的看出上述的结论,智博网络是同一时间生成的5篇文章,但是在查询百度快照的时候所显示的时间并不相同,根据文章的id可以看出文章发布 的先后顺序,很明显是百度快照的时间顺序是按照这个顺便来排列的,但是这里反映的百度查询间隔时间与文章的发布时间不对应. 在写这

徐金胜：详解百度区域性搜索结果不同的原因

想必研究百度的都知道百度在不同地区搜索一些关键词的时候搜索结果不同,而这个也就是百度已经测试很久了的一项功能:用户输入某一些关键字的时候, 百度会调用用户的IP然后根据用户IP所在的城市,来提高城市+关键字的排名.其实这个结果很多人也已经分析过了,昨晚在seowhy论坛上看到夫唯老师 发了个"SEO研究征文第一期:关于百度区域性搜索结果的研究"是帖子,正好最近没有什么话题也顺便参加征文讨论一下这个话题了. 下面将根据自己例子来具体分析一些关于百度区域性搜索结果不同的原因.首先我在自己家

搜索引擎收录大不同 详解百度谷歌SOSO收录原则

  网站收录问题一直困扰着很多站长朋友,如何让一个新建的网站收录自己的文章,是站长朋友首要解决的问题,因为只有让搜索引擎收录更多的文章,才能快速提升网站的权重;其实有时候我们发现,网站收录和权重就类似一个因果关系:只有让网站收录更多才能提升网站权重;网站有一定的权重才能让文章更容易的被收录.但是不管怎么样,新建的网站让搜索引擎收录就是我们迈出的第一步. 从优化网站一年多,对于搜索引擎也有一定的了解,下面来说说自己对百度.谷歌.soso 这个三个搜索引擎对于网站收录的一个原则,首先来分析下百度对于

详解百度谷歌优化上的差异性区别

很多人问我,google和百度在优化上面有什么区别?对于这个问题我相信不只是我,很多人都会碰到.对于这类问题,我一般都回答得比较的笼统,很简单的带过去了,所以总觉得很对不起那些相信我,来问我的朋友.因此,今天花了两天的时间,自己的经验,再结合网上的资料,将这些东西一次性整理了出来,分享给大家! 其实,只要你了解搜索引擎的基本原理,再结合<google搜索引擎优化指南>.<百度搜索引擎优化指南>上面说的东西,很好的理解执行,一般都会有很好的排名.但是对于百度.google想同时有很好

BAT 人工智能大战升级，度秘事业部总经理景鲲详解百度“All in AI”

3月30日,百度发布了DuerOS智慧芯片,百度官方称,这将"完善智能物联网生态,开启'可对话'智慧设备时代". 发布会上,百度宣布与紫光展锐.ARM.上海汉枫达成战略合作.具体讲:百度的DuerOS智慧芯片与紫光展锐RDA5981集成,"低功耗.低成本",提供丰富的IO接口,支持Wi-Fi/蓝牙多种连接模式:同时,采用ARM公司mbed OS内核及其安全网络协议栈,实现云端连接,"降低了设备开放商应用门槛":在此基础上,作为物联网方案服务商的汉

详解百度金融布局：理财、P2P、金融搜索三驾马车

随着百度CEO李彦宏6月的一封内部邮件曝光,31岁的百度副总裁李明远晋升为百度最高决策层E-Staff成员旋即刷新了职场传奇纪录,这距离2013年7月晋升为副总裁还不到一年. 一年前,当这位爱踢球.飙哈雷摩托车.随身带着四五部手机做产品测试的80后大男孩,戴着大框黑边眼镜开始约见百度大客户时,百度的股价仍盘旋在百元上下.如今已近翻倍.一位百度员工曾对记者说,李彦宏和李明远这两个天蝎男气场相合,都是"把事情做到极致". 过去一年中,李明远负责的移动云事业部的成绩斐然,百度移动业务营收在整