比葫芦娃还可怕的百度全系 APP SDK 漏洞 - WormHole 虫洞漏洞分析报告

[nonozone]

http://drops.wooyun.org/papers/10061

[Smilecc]

尼玛百度太可怕了

[tuteng]

nb

[TOTOP]

流氓才能搞好网络 hao123 前流氓代表

[21grams]

放心了，我的手机还是 2G 。

[binux]

怎么修改 remote-addr ?

[killerv]

百度简直丧心病狂

[paradoxs]

手机系统本来就不应该让软件跑在沙箱外。

[lukertty]

日了哈士奇全家了!解决方案在哪里?

[bigcoon]

换 iPhone

[wsy2220]

这就是故意开的后门，不能叫漏洞

[gamexg]

看样以后 android 都需要防火墙了。
iptables ...

[ArchStacker]

/t/218539 之前就有人发现了，只可惜没深入研究
@ccccccc

[breeswish]

@binux 似乎它检查的是 HTTP header ，不是 socket 的 remote address

[binux]

@breeswish http header 并没有 remote-addr 啊

[ccccccc]

https://www.v2ex.com/t/218539#reply65

事实上 iOS 也有这样的

[chigco]

恐怖😱

[Reficul]

感觉这个影响不比 XcodeGhost 小啊。不过新闻还没咋看见，事件还没发酵还是已经被按住了

[starship]

请问下 只安装了 百度输入法，并且用 lightningWall 防火墙禁止联网 ，这样会不会受到感染？

[kmahyyg]

貌似百度输入法没有 v5.8.20

u0_a146@HM2014813:/ $ su
root@HM2014813:/ # busybox netstat -l -t -w -p
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address
State PID/Program name
tcp 0 0 :::40310 :::*
LISTEN 13417/com.baidu.net
tcp 0 0 :::7777 :::*
LISTEN 13377/com.baidu.net
root@HM2014813:/ # ps 13377
USER PID PPID VSIZE RSS WCHAN PC NAME
u0_a145 13377 220 355316 26360 ffffffff 40091938 S com.b
aidu.netdisk:bdservice_v1
root@HM2014813:/ # ps 13417
USER PID PPID VSIZE RSS WCHAN PC NAME
u0_a145 13417 220 356264 29956 ffffffff 40091938 S com.b
aidu.netdisk:bdmoservice

呵呵

[kmahyyg]

我装了百度云和输入法 @nonozone