上传隐私照片？百度全系App被曝严重漏洞-低调大师

上传隐私照片？百度全系App被曝严重漏洞

2017-08-07 530

最近火热火热的乌云平台又曝重大漏洞，这次中枪的是百度。

根据漏洞概要，百度全系安卓App全军覆没。

网上流传的的漏洞演示视频

根据这个名为“fgdgf”的ID上传的漏洞演示可以看出，这个漏洞可造成的伤害值很大，黑客在不接触用户手机的情况下，就可以：

1、对手机实现远程操控

2、安装指定应用

3、启动任意程序

4、上传隐私短信和羞羞的照片

5、弹对话框显示广告或者钓鱼链接

安全研究员 @蒸米spark 的微博截图

几乎在同一时刻，来自阿里的研究院兼白帽子“瘦蛟舞”和“蒸米spark”在微博上爆料，称“发现了一个漏洞，会影响Android上数个用户过亿的App”，并且给这个漏洞命名为“wormhole（虫洞）”贴出了演示视频。虽然视频中该App被打上了马赛克，但从视频里还是可以看出，链接里有“baidu”的字样。

对此，雷锋网(公众号：雷锋网)联系了

微信关注我们

原文链接：https://yq.aliyun.com/articles/183355

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

软硬皆失：苹果授权操作系统缘何是个“荤招”？

针对苹果iPhone销量下滑的趋势，近日有国外人士建议，苹果应尽早对外（向第三方厂商）授权自己的操作系统（主要是指iOS）以弥补iPhone（硬件）销量下滑带来的损失。中国有句俗话：地内损失，地外补。不过对于苹果来说，iPhone销量下滑带来的营收和利润的下降真的可以通过授权操作系统来弥补吗？在此我们不妨看看苹果基于自家操作系统构建的iOS生态系统。在 2016 WWDC 主题演讲上，苹果公司发布了多项数据，证明目前旗下生态系统的强大。首先去年注册用户的人数增加了 200 万，总数达到 1300万，增长率为 18%。那么这是一个什么样的概念呢？我们可以对比一下科技行业中其他公司的注册开发者数量：甲骨文 2014 年公布的数据显示 Java 开发者一共有 900 万人；IDC 称 2014 年全球软件开发者数量为 1850 万，其中有 1100 万为专业软件开发者，还有 750 万人是业余开发者。也就是说苹果在开发者市场中占据的份额可能高达 70%。另据花旗银行的最新研究表明，iPhone以及iPad用户在应用上的消费要多于Andriod用户，而且这种差距还在不断扩大。他们估算20...

2017-08-08

478

我们总结了十条变化让你了解iOS 10第四个测试版

8月2日上午消息，苹果公司今日放出第四个iOS 10开发者测试版系统，虽然依旧是对上一版本的小幅改进。但相比上一版，它已经有了不小变化，下面我们来看看，苹果对这个第四版做了些什么。控制中心变化，111版在第一次打开时候会有个新通知中心的简介.毕竟，从iOS 9到现在的变化挺大的，需要说一句。但吐槽一句，night shift模式依然占了整整一行，这按钮不会经常手动开关，其实没必要。通知中心变化，最上面放了个大大的日期显示。锁定界面变化，当锁定iPhone没有触觉反馈了(估计为了省点电？) Apple Music变化，星评级系统重返Apple Music，继续给喜欢的歌打分吧。之前的经典墙纸回归，就是紫色星空那张。动画效果加快，这应该是最受人喜欢的，它会在一定程度上让你觉得自己的老机器恢复青春。 Safari浏览器的一些错误被修复新的键盘声音，听起来更清脆。另外，如果你按字母键，空格键，回车键的声音是不一样的。来通知的时候，下来卡片能全屏回复，更迅速。更多的emoji表情，这可以说是一般用户能察觉到的最大变化，比如做运动的表情，这是为迎接奥运么…… 近两年，苹果总是在测试...

2017-08-08

579

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。