比葫芦娃还可怕的百度全系 APP SDK 漏洞 在线检测工具，都来体检下吧

[ssltest]

比葫芦娃还可怕的百度全系 APP SDK 漏洞介绍：
http://drops.wooyun.org/papers/10061

在线检测地址： http://www.codefrom.com/wormhole/ （记得在手机浏览器打开，记得在手机浏览器打开，记得在手机浏览器打开！）

安装了有漏洞的 APP 会有什么后果和危害呢？

无论是 wifi 无线网络或者 3G/4G 蜂窝网络，只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机，无需使用 DNS 欺骗。

此漏洞只与 app 有关，不受系统版本影响，在 google 最新的 android 6.0 上均测试成功。

漏洞可以达到如下攻击效果:
    远程静默安装应用
    远程启动任意应用
    远程打开任意网页
    远程静默添加联系人
    远程获取用用户的 GPS 地理位置信息 /获取 imei 信息 /安装应用信息
    远程发送任意 intent 广播
    远程读取写入文件等。

[hongcha]

这样是不是可以获取到邻家小花的私房照

[pfitseng]

POC 是什么

[dingz]

Sony Z3 Android 5.11 ，未 Root ，装有：三星 S5 定制版百度地图、华为输入法（定制版百度输入法）

检测结果为未感染。。。

[ssltest]

@dingz 更新过 或者 百度地图没在后台启动；输入法定制版都是阉割的 不受影响

[caisd1998]

魅族，联通 4G 网络，打开 404 错误。

[caisd1998]

现在可以了，可能是临时性错误？

[ssltest]

@caisd1998 恩，刚挂了。

[BicycleWarrior]

@caisd1998 绝壁是百度给了致命一击 。。。 Orz~

[freedomSky]

百度留这些后门想干啥

[BicycleWarrior]

@freedomSky 反正我每次数据线连电脑的时候，自动就安装了百度助手。。。

[loserKK]

安装有百度地图 糯米，检测未受影响···

[ssltest]

有检测到受影响的么？

[kmahyyg]

@ssltest 受影响

[kmahyyg]

其实自己用 shell 都可以

su
busybox netstat -t
busybox ps
一查就知道开了 40130 的是 com.baidu.netdisk.moservice

[kmahyyg]

用 luckypatcher 冻结百度云后
再次检测
提示未受影响

百度输入法 5.8.20
百度云老版本

[jydeng]

安装百度贴吧，糯米，未受影响，贴吧版本比较高。

[ouqihang]

@BicycleWarrior 你在手机上点了允许这台电脑调试，然后百度助手就静默在后台给手机安装了。

[pinqy520]

先点进去，没受影响，然后打开了一下地图。。。再检测就说我中彩了。。。

[jasontse]

!!! FBI WARNING !!!
勿手贱去检测，送上门的目标

[tigerstudent]

@jasontse 本来打算打开链接检测的。。现在到底是等人家黑过来还是送货上门呢。。。