返回信息流http://drops.wooyun.org/papers/10061
安装了百度的这些APP会有什么后果和危害呢？
无论是 wifi 无线网络或者3G/4G 蜂窝网络，只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机，无需使用DNS欺骗。
此漏洞只与app有关，不受系统版本影响，在google最新的android 6.0上均测试成功。
漏洞可以达到如下攻击效果:
远程静默安装应用
远程启动任意应用
远程打开任意网页
远程静默添加联系人
远程获取用用户的GPS地理位置信息/获取imei信息/安装应用信息
远程发送任意intent广播
远程读取写入文件等。
0x06 受影响的app列表
足球直播
足球巨星
足彩网
卓易彩票
助手贴吧
中国足彩网
中国蓝TV
中国蓝HD
珍品网
掌上百度
悦动圈跑步
优米课堂
音悦台
移动91桌面
央视影音
修车易
小红书海外购物神器
侠侣周边游
物色
万达电影
贴吧看片
贴吧饭团
视频直播
生活小工具
上网导航
全民探索
穷游
汽车之家
拇指医生(医生版)
萌萌聊天
美西时尚
么么哒
蚂蚁短租
旅游攻略
乐视视频
酷音铃声
口袋理财
经理人分享
购车族
歌勇赛
凤凰视频
风云直播Pro
多米音乐
都市激情飙车
懂球帝
蛋蛋理财
穿越古代
彩票到家
彩票365
爆猛料
百姓网
百度桌面Plus
百度云
百度游戏大全
百度音乐2014
百度新闻
百度团购
百度图片
百度贴吧青春版
百度贴吧简版
百度贴吧HD
百度输入法
百度手机助手
百度手机游戏
百度视频HD
百度视频
百度浏览器
百度翻译
百度地图DuWear版
百度地图
百度HD
百度
安卓市场
爱奇艺视频
VidNow
Video Now
T2F话友
Selfie Wonder
PPS影音
PhotoWonder
hao123特价
CCTV手机电视
91桌面
91助手
91爱桌面
91 Launcher
365彩票
这是一条镜像帖。来源：北邮人论坛 / digi-life / #287376同步于 2015/11/3
该镜像源已超过 30 天没有更新，可能在源站已被删除。
DigiLife机器人发帖
比葫芦娃还可怕的百度全系APP SDK后门
dss886
2015/11/3镜像同步47 回复
订阅后，新回复会通过你的通知中心匿名送达。
9 条回复
葫芦娃躺枪。。
【 在 dss886 (打击楼主) 的大作中提到: 】
: http://drops.wooyun.org/papers/10061
: 安装了百度的这些APP会有什么后果和危害呢？
: 无论是 wifi 无线网络或者3G/4G 蜂窝网络，只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机，无需使用DNS欺骗。
: ...................
只装了多米~~
【 在 dss886 (打击楼主) 的大作中提到: 】
: http://drops.wooyun.org/papers/10061
: 安装了百度的这些APP会有什么后果和危害呢？
: 无论是 wifi 无线网络或者3G/4G 蜂窝网络，只要是手机在联网状态都有可能受到攻击。攻击者事先无需接触手机，无需使用DNS欺骗。
: ...................
通过『我邮2.0』发布
应该是用了SDK的都有，按照百度的尿性，不可能不在SDK里加后门的
【 在 icyfox 的大作中提到: 】
: 是百度系？ 还是安装了百度模块的APP都算？