百度被曝强制App开发者留后门

smoke

百度也是恶心到家了⋯⋯

有开发者在知乎称，11月4日至11月10日间，百度手机助手强制要求接入百度SDK，且接入该SDK就必须接入百度的广告联盟SDK。

11月13日晚间消息，有开发者在知乎称，11月4日至11月10日间，百度手机助手强制要求接入百度SDK，且接入该SDK就必须接入百度的广告联盟SDK。不过最新消息称，百度手机助手已经与11月11日放弃了强制安装SDK。

有相关爆料者称，上周App发新版本，上传到市场的时候唯有百度手机助手未能审核通过，并收到百度关于未能审核通过原因的邮件。

百度方面称，此举与之前百度安卓开发工具漏洞有关，后来已经发声明并已修复，现在已能正常使用。

据悉，百度方面所称的开发者工具漏洞指的是上周被曝的“后门”门，即百度提供的一个软件开发包(SDK)被曝光存在后门，而黑客可以利用这一后门入侵用户的设备。这一SDK被用在了数千款Android应用中。趋势科技的信息安全研究人员上周二表示，这一SDK名为Moplus。尽管没有公开发布，但这一SDK被集成至超过1.4万个应用，其中只有约4000个应用为百度开发。

直白来说，这一SDK的严重威胁在于：在被root的Android设备上，这一SDK允许应用的静默安装。这意味着，用户在没有看到任何确认消息的情况下，应用就可能被安装至设备。实际上，趋势科技的研究人员已经发现了一种蠕虫病毒，利用这一后门安装用户不需要的应用。这一恶意软件名为ANDROIDOS_WORMHOLE.HRXA。

在此事件爆发后，也有网友将此称为“百度全家桶”事件。

凉

的确是全家桶

羿辰

感觉好可怕

我全都想要

百度真恶心...

青青子衿。

原来李彦宏是个基佬还搞后门

我全都想要

萨菲罗斯 发表于 2015-11-14 18:02
原来李彦宏是个基佬还搞后门

噗。。666666

smoke

凉 发表于 2015-11-14 17:28
的确是全家桶

简直太恶心了

smoke

煽情不如删情 发表于 2015-11-14 17:30
感觉好可怕

哪里可怕

smoke

张圣诞 发表于 2015-11-14 17:41
百度真恶心...

相当恶心

smoke

萨菲罗斯 发表于 2015-11-14 18:02
原来李彦宏是个基佬还搞后门

他喜欢被搞后门