百度被曝强制App开发者留后门

smoke

百度也是恶心到家了⋯⋯

有开发者在知乎称，11月4日至11月10日间，百度手机助手强制要求接入百度SDK，且接入该SDK就必须接入百度的广告联盟SDK。

11月13日晚间消息，有开发者在知乎称，11月4日至11月10日间，百度手机助手强制要求接入百度SDK，且接入该SDK就必须接入百度的广告联盟SDK。不过最新消息称，百度手机助手已经与11月11日放弃了强制安装SDK。

有相关爆料者称，上周App发新版本，上传到市场的时候唯有百度手机助手未能审核通过，并收到百度关于未能审核通过原因的邮件。

百度方面称，此举与之前百度安卓开发工具漏洞有关，后来已经发声明并已修复，现在已能正常使用。

据悉，百度方面所称的开发者工具漏洞指的是上周被曝的“后门”门，即百度提供的一个软件开发包(SDK)被曝光存在后门，而黑客可以利用这一后门入侵用户的设备。这一SDK被用在了数千款Android应用中。趋势科技的信息安全研究人员上周二表示，这一SDK名为Moplus。尽管没有公开发布，但这一SDK被集成至超过1.4万个应用，其中只有约4000个应用为百度开发。

直白来说，这一SDK的严重威胁在于：在被root的Android设备上，这一SDK允许应用的静默安装。这意味着，用户在没有看到任何确认消息的情况下，应用就可能被安装至设备。实际上，趋势科技的研究人员已经发现了一种蠕虫病毒，利用这一后门安装用户不需要的应用。这一恶意软件名为ANDROIDOS_WORMHOLE.HRXA。

在此事件爆发后，也有网友将此称为“百度全家桶”事件。

smoke

代号沫沫i 发表于 2015-11-17 12:22
吓死宝宝了

不要死啊

smoke

qw2535886996 发表于 2015-11-17 11:55
很多年后，我们会发现，曾经让我们痛彻心扉的那些，已经不能伤害我们分毫。
...

啥玩意，不要灌水啊

许戈

吓死宝宝了

qw2535886996

很多年后，我们会发现，曾经让我们痛彻心扉的那些，已经不能伤害我们分毫。

青青子衿。

smoke 发表于 2015-11-15 00:10
基佬一生都青春洋溢

哈哈～(￣▽￣～)~

smoke

萨菲罗斯 发表于 2015-11-14 23:10
真是一把年纪了照样风骚

基佬一生都青春洋溢

青青子衿。

smoke 发表于 2015-11-14 18:48
他喜欢被搞后门

真是一把年纪了照样风骚

smoke

叶良辰他爹 发表于 2015-11-14 20:18
酷派大神全家桶

已加入肯德基豪华午餐

雨停人未走

smoke 发表于 2015-11-14 20:16
百度的嘛

酷派大神全家桶