上传隐私照片？百度全系App被曝严重漏洞-低调大师

上传隐私照片？百度全系App被曝严重漏洞

2017-08-07 539

最近火热火热的乌云平台又曝重大漏洞，这次中枪的是百度。

根据漏洞概要，百度全系安卓App全军覆没。

网上流传的的漏洞演示视频

根据这个名为“fgdgf”的ID上传的漏洞演示可以看出，这个漏洞可造成的伤害值很大，黑客在不接触用户手机的情况下，就可以：

1、对手机实现远程操控

2、安装指定应用

3、启动任意程序

4、上传隐私短信和羞羞的照片

5、弹对话框显示广告或者钓鱼链接

安全研究员 @蒸米spark 的微博截图

几乎在同一时刻，来自阿里的研究院兼白帽子“瘦蛟舞”和“蒸米spark”在微博上爆料，称“发现了一个漏洞，会影响Android上数个用户过亿的App”，并且给这个漏洞命名为“wormhole（虫洞）”贴出了演示视频。虽然视频中该App被打上了马赛克，但从视频里还是可以看出，链接里有“baidu”的字样。

对此，雷锋网(公众号：雷锋网)联系了

微信关注我们

原文链接：https://yq.aliyun.com/articles/183355

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

软硬皆失：苹果授权操作系统缘何是个“荤招”？

针对苹果iPhone销量下滑的趋势，近日有国外人士建议，苹果应尽早对外（向第三方厂商）授权自己的操作系统（主要是指iOS）以弥补iPhone（硬件）销量下滑带来的损失。中国有句俗话：地内损失，地外补。不过对于苹果来说，iPhone销量下滑带来的营收和利润的下降真的可以通过授权操作系统来弥补吗？在此我们不妨看看苹果基于自家操作系统构建的iOS生态系统。在 2016 WWDC 主题演讲上，苹果公司发布了多项数据，证明目前旗下生态系统的强大。首先去年注册用户的人数增加了 200 万，总数达到 1300万，增长率为 18%。那么这是一个什么样的概念呢？我们可以对比一下科技行业中其他公司的注册开发者数量：甲骨文 2014 年公布的数据显示 Java 开发者一共有 900 万人；IDC 称 2014 年全球软件开发者数量为 1850 万，其中有 1100 万为专业软件开发者，还有 750 万人是业余开发者。也就是说苹果在开发者市场中占据的份额可能高达 70%。另据花旗银行的最新研究表明，iPhone以及iPad用户在应用上的消费要多于Andriod用户，而且这种差距还在不断扩大。他们估算20...

2017-08-08

490

8月2日上午消息，苹果公司今日放出第四个iOS 10开发者测试版系统，虽然依旧是对上一版本的小幅改进。但相比上一版，它已经有了不小变化，下面我们来看看，苹果对这个第四版做了些什么。控制中心变化，111版在第一次打开时候会有个新通知中心的简介.毕竟，从iOS 9到现在的变化挺大的，需要说一句。但吐槽一句，night shift模式依然占了整整一行，这按钮不会经常手动开关，其实没必要。通知中心变化，最上面放了个大大的日期显示。锁定界面变化，当锁定iPhone没有触觉反馈了(估计为了省点电？) Apple Music变化，星评级系统重返Apple Music，继续给喜欢的歌打分吧。之前的经典墙纸回归，就是紫色星空那张。动画效果加快，这应该是最受人喜欢的，它会在一定程度上让你觉得自己的老机器恢复青春。 Safari浏览器的一些错误被修复新的键盘声音，听起来更清脆。另外，如果你按字母键，空格键，回车键的声音是不一样的。来通知的时候，下来卡片能全屏回复，更迅速。更多的emoji表情，这可以说是一般用户能察觉到的最大变化，比如做运动的表情，这是为迎接奥运么…… 近两年，苹果总是在测试...

2017-08-08

588

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。