百度输入法又摊上大事儿了
2015-10-29

日前乌云漏洞平台曝百度旗下多款App存在WormHole漏洞,影响许多安卓平台用户量过亿的APP,感染手机都有被安装应用和远程控制的风险。两年前百度输入法就被日本官方禁用。专家指,百度与中共官方合作,涉嫌搜集外国用户资料,以及监控大陆用户隐私,置维权人士和异见人士于危险境地。

TechWeb报道,10月28日消息,乌云漏洞平台曝百度旗下多款App存在WormHole漏洞。一旦感染,无需接触手机,安卓手机只要连接了网络,无论root与否都有被安装应用和远程控制的风险。

据了解,WormHole漏洞影响许多安卓平台用户量过亿的APP,目前已知受影响的App包括:百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。除此之外,还有口袋理财、萌萌聊天等多款App。

若手机存在WormHole漏洞,无论是 wifi无线网络或者3G/4G蜂窝网络,只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机,无需使用DNS欺骗。此漏洞只与app有关,不受系统版本影响。攻击者可以达到远程静默安装应用、远程启动任意应用、远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息等目的。

据NHK报道,早在2013年12月,日本内阁官方信息安全性中心和文部科学省判定,来自中国百度公司的百度日语输入法应用软件可能造成机密泄漏。日本政府要求政府各部门、国立大学等停用百度日语输入法。

据自由亚洲2014年1月报道,百度之所以受到其他国家政府的怀疑,因为百度与中共当局关系密切,其他国家的政府有理由相信百度研发的输入法搜集其他国家使用者输入的资料再加以分析,进行情报搜集工作。

而对于中国网民而言,用了搜寻引擎开发的输入法,如果相关搜寻引擎与中共政府合作,维权人士的私隐外泄很可能令他们失去自由,身陷险境。

因此,就算对中国用户而言,百度开发的输入法都并不安全,可以用系统内置的输入法相对而言比较安全。
    来源: 阿波罗 责编: Kitt

    上一篇: 中国全面放开二胎制 独生子女制终结

    下一篇: 落马“院士少将”是大骗子?


    相关新闻

    一周点击排行
    过往新闻