频繁出现安全漏洞 高达数亿用户被涉及

企业动态
致力于为中国互联网用户提供安全服务的奇虎360由于频繁出现漏洞问题,不免会令广大用户对安全隐患产生质疑,对其安全性产生信任危机。近日,国内漏洞报告平台乌云曝出360手机助手存在设计缺陷漏洞,危害等级为高。对此,360官方已经做出回应,表示漏洞确实存在,但并未正面回复此漏洞可能给用户带来的隐私损失,以及相关解决方案。

致力于为中国互联网用户提供安全服务的奇虎360由于频繁出现漏洞问题,不免会令广大用户对安全隐患产生质疑,对其安全性产生信任危机。近日,国内漏洞报告平台乌云曝出360手机助手存在设计缺陷漏洞,危害等级为高。对此,360官方已经做出回应,表示漏洞确实存在,但并未正面回复此漏洞可能给用户带来的隐私损失,以及相关解决方案。

  据安全漏洞平台乌云提供的消息可以看出,唐朝实验室发现了这一漏洞,并且对外发布。这一漏洞可能给全球六亿部安卓手机带来安全风险。

  据了解,这个出现问题的类型为远程代码执行,该漏洞导致部分远程操作(有限制),可 以被远程操作访问任意URL,下载、安装、开启任意应用。这个问题SDK,会在安装感染程序的智能手机上,运行一个HTTP服务器程序,这个服务器程序对 访问者不进行身份验证,可以接受互联网上所有人的访问请求。

  这个HTTP服务器处于藏匿的状态,网络黑客可以通过这一服务器执行恶意程序,另外可以从智能手机上收集个人隐私信息,比如所处的地理位置,进行过的历史搜索,另外还可以在通讯录中增加记录,拨打电话,安装其他的恶意程序。

  如果安卓手机已经获得了ROOT权限,则这个问题SDK可以进行完全隐蔽的软件安装,用户完全不会知晓被安装了流氓软件。

  有关人士表示,360手机助手此次出现的安全问题十分糟糕,严重程度超过了今年初发现的安卓系统Stagefright漏洞,在那一个漏洞中,黑客还需要诱骗手机用户打开恶意网址,进行攻击的难度较大。

  据称,就在360手机助手刚刚推出专杀工具WormHole漏洞一键查杀后,其自身 又曝出安全漏洞,甚至是更严重的问题,安装使用360手机助手的用户不在少数,这些用户很有可能被黑客利用,这样给相当一部分用户造成巨大的损失。有关专 家建议广大网友,如果360手机助手没有及时的解决方案,应立即卸载此类应用以保障个人隐私安全。

  奇虎360是中国免费网络安全的平台,但缕缕曝出安全问题,其这早在2011年 360手机助手就被指出存在重大漏洞,2011年起其产品陆续曝光存在不同程度的设计漏洞,这些漏洞的存在或导致后台偷跑流量、或导致扣取用户手机费用, 甚至是导致用户隐私泄漏,给用户带来不同程度的经济损失。

  其中,2014年5月360手机助手后就被曝光,手机助手在运行时会自动在后台定制一个名为“杭州普希公司”的2元收费业务,并连续向用户发送收费短信,同时扣费。安全专家分析称,这是由于360手机助手被植入了恶意代码所致。

  这一设计漏洞的存在甚至可能导致手机被黑客远程操作,随时在用户手机后台下载恶意软件或乱弹广告,严重威胁用户的手机安全。

  事实上,不仅自身产品存在安全漏洞导致威胁手机用户的财产和隐私安全,360手机助手应用商店还因为为用户提供含有安全隐患的手机应用而引发用户恐慌。

  就在前不久,工信部发布电信服务质量通告,公告显示三季度共发现35款不良手机应用软件,包括360手机助手的“哆啦a梦主题DX theme-Doraemon”手机应用在内的多款应用涉及违规收集用户信息、恶意“吸费”、强行捆绑推广其他无关应用软件等问题。

  有媒体认为,在移动互联网时代,移动设备中含有大量用户的个人隐私,如果安装存在严重安全隐患问题的软件,很有可能会给用户带来无法弥补的巨大损失,所以用户还是要慎重的安装安全服务软件,以免被黑客利用。

责任编辑:chenqingxiang
相关推荐

2019-02-21 10:11:49

2021-05-07 15:57:31

漏洞高通基带Android智能机

2012-06-08 10:32:33

2020-08-16 13:07:15

语音助手亚马逊漏洞

2023-02-15 16:02:33

2014-08-05 10:19:08

2018-10-24 10:16:54

2011-11-10 16:59:26

当当网安全漏洞用户资料

2009-02-03 09:01:40

2024-02-27 16:39:08

2021-10-06 14:32:06

木马GriftHorse Android

2015-08-26 10:14:29

2022-01-26 11:00:59

尤雨溪Vue漏洞

2009-09-17 12:51:04

2021-09-08 08:44:31

Outlook漏洞钓鱼邮件

2021-01-21 17:18:59

Windows 10Windows微软

2012-07-19 09:41:18

邮箱泄露安全漏洞

2022-12-05 14:55:39

2023-03-09 07:56:08

2015-05-08 12:11:14

点赞
收藏

51CTO技术栈公众号