百度接連受挫 又被曝光SDK安全漏洞
Miranda 
百度，目前全球最大的中文搜索引擎同時(shí)也是最大的中文網(wǎng)站。在此之前，小編對(duì)百度也是充滿了崇敬和感恩之心。想要搜索什么，問(wèn)度娘；想要了解什么，百度一下你就知道；想要放松，聽百度音樂(lè)；想要瀏覽圖片，百度圖片讓你盡收眼底.....
可是近來(lái)，百度接連被曝光存在安全漏洞。大概一周前，烏云漏洞平臺(tái)爆料稱蘋果旗下產(chǎn)品如百度地圖、百度貼吧、百度視頻、百度音樂(lè)等多款A(yù)pp存在WormHole漏洞，而且也得到了百度官方的證實(shí)。好在百度旗下產(chǎn)品團(tuán)隊(duì)緊急修復(fù)了漏洞，所幸沒(méi)有造成非常嚴(yán)重的后果。
但日前美國(guó)安全公司趨勢(shì)科技表示，百度開發(fā)的另外一個(gè)SDK（開發(fā)包工具）被發(fā)現(xiàn)存在安全漏洞，給黑客留下了可乘之機(jī)，導(dǎo)致黑客可以在安卓手機(jī)上上傳惡意程序并且能夠執(zhí)行這些程序。趨勢(shì)科技發(fā)現(xiàn)這一漏洞后已經(jīng)緊急告知了百度和谷歌。預(yù)計(jì)該漏洞可導(dǎo)致全球一億部安卓手機(jī)受到影響。
據(jù)悉，存在安全漏洞的開發(fā)包工具名為“Moplus”，雖然沒(méi)有向普通用戶開放，但根據(jù)統(tǒng)計(jì)結(jié)果顯示目前已經(jīng)在1.4萬(wàn)個(gè)手機(jī)軟件中被使用，其中的4000個(gè)軟件是由百度公司參加開發(fā)的。
趨勢(shì)科技稱，存在安全漏洞的SDK，會(huì)在安裝感染程序的智能手機(jī)上，運(yùn)行一個(gè)HTTP服務(wù)器程序，這個(gè)服務(wù)器程序不會(huì)對(duì)訪問(wèn)者進(jìn)行身份驗(yàn)證，接收來(lái)自互聯(lián)網(wǎng)上所有人的訪問(wèn)請(qǐng)求。
這個(gè)HTTP服務(wù)器是隱藏的，網(wǎng)絡(luò)黑客可以通過(guò)該服務(wù)器執(zhí)行惡意程序，還可以從智能手機(jī)上收集個(gè)人隱私信息，包括地理位置、搜索歷史。此外，還能在通訊錄中增加記錄、撥打電話以及安裝其他的惡意程序等。（這聽起來(lái)真的讓人很不爽?。┤绻愕陌沧渴謾C(jī)獲得了ROOT權(quán)限，非常遺憾地告訴你，這個(gè)SDK可以完全在隱蔽狀態(tài)下安裝軟件，而你卻完全不知道自己的手機(jī)上被安裝了流氓軟件。據(jù)了解，目前已經(jīng)有其他的蠕蟲利用這一漏洞在手機(jī)上安裝惡意程序，其中就包括一個(gè)名為ANDROIDOS_WORMHOLE.HRXA的流氓軟件。
趨勢(shì)科技表示，此次百度出現(xiàn)的安全漏洞問(wèn)題十分糟糕。黑客要想通過(guò)這一漏洞進(jìn)行攻擊，只需要對(duì)網(wǎng)絡(luò)上的設(shè)備進(jìn)行掃描，從而發(fā)現(xiàn)Moplus的HTTP服務(wù)器，然后就可以進(jìn)行連接發(fā)動(dòng)攻擊。
據(jù)稱，百度已經(jīng)發(fā)布了新版本的SDK，但是上述HTTP服務(wù)器依然可以打開，一些其他功能仍然可被黑客利用。
百度公司的一名代表對(duì)外稱，10月30日之前報(bào)告給公司的安全漏洞，目前全部都得到了解決。這名代表還表示，百度的SDK工具中不存在后門。另外在一些百度手機(jī)App的更新版本中，公司將會(huì)刪除一些代碼。
實(shí)際上，在互聯(lián)網(wǎng)三巨頭（百度、阿里巴巴和騰訊，簡(jiǎn)稱“BAT”）的競(jìng)爭(zhēng)中，百度明顯落后于阿里巴巴和騰訊。在PC互聯(lián)網(wǎng)向移動(dòng)互聯(lián)網(wǎng)轉(zhuǎn)型的過(guò)渡階段，百度出現(xiàn)了動(dòng)作遲鈍、轉(zhuǎn)型緩慢的問(wèn)題。甚至有些人還認(rèn)為，互聯(lián)網(wǎng)巨頭將會(huì)從“BAT”轉(zhuǎn)變?yōu)椤癆T”。
目前，百度搜索被很多消費(fèi)者稱為網(wǎng)絡(luò)營(yíng)銷人員的“樂(lè)園”，搜索結(jié)果充斥著各種營(yíng)銷網(wǎng)頁(yè)和欺騙搜索機(jī)器人的“垃圾信息”網(wǎng)頁(yè)，對(duì)于尋找真正有價(jià)值信息的難度越來(lái)越大。面對(duì)這種情況，希望百度能夠接受民意，有所改變，而不是一味地成為“營(yíng)銷”引擎或“垃圾”引擎，這樣做的結(jié)果只能是百害而無(wú)一利。
