最新消息，乌云网发布了一个名为wormhole的漏洞，百度系包括手机百度、百度地图等在内的多款APP被爆存在漏洞。被wormhole漏洞感染的App，无需接触手机，只要连接了网络，无论root与否都有被安装应用和远程控制的风险。而在乌云漏洞平台上，百度方面已确认该漏洞，并在回复中称“此漏洞已知晓且mo + sdk已修复”。
wormhole漏洞
据了解，WormHole漏洞影响许多安卓平台用户量过亿的APP，目前已知受影响的App包括：百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。除此之外，还有口袋理财、萌萌聊天等多款App。
已知受影响APP列表
若手机存在WormHole漏洞，无论是 wifi 无线网络或者3G/4G 蜂窝网络，只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机，无需使用DNS欺骗。此漏洞只与app有关，不受系统版本影响。攻击者可以达到远程静默安装应用、远程启动任意应用、远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息等目的。
专业人士称，安装上述受影响应用的用户应该尽快升级应用到最新版本，如果最新版本也没有修复漏洞，用户应尽快删除受影响的应用。
