百度又爆SDK安全漏洞 黑客随意连接手机取信息

 中国邮箱网  4条评论  919次浏览  2015年11月03日 星期二 15:19

分享到: 更多
中国邮箱网讯 11月3日消息,中国网页搜索引擎百度的安全技术实力引发外界质疑,就在前几天,国内爆出了“全家桶”安全丑闻。日前,美国一家安全公司称,百度开发的另外一个SDK(开发包工具)存有安全漏洞,给黑客留下了后门,黑客可以在安卓手机上上传恶意程序,并且执行程序。


据美国科技新闻网站PCWorld报道,安全公司趋势科技发现了这一漏洞,并且对外发布。这一漏洞可能给全球一亿部安卓手机带来安全风险。

据报道,这个出现问题的开发包工具名为“Moplus”,目前并不针对普通用户开放,但是目前已经在共计1.4万个手机软件中被使用,其中的四千个由百度公司参加开发。

趋势科技表示,这个问题SDK,会在安装感染程序的智能手机上,运行一个HTTP服务器程序,这个服务器程序对访问者不进行身份验证,可以接受互联网上所有人的访问请求。

这个HTTP服务器处于藏匿的状态,网络黑客可以通过这一服务器执行恶意程序,另外可以从智能手机上收集个人隐私信息,比如所处的地理位置,进行过的历史搜索,另外还可以在通讯录中增加记录,拨打电话,安装其他的恶意程序。

如果安卓手机已经获得了ROOT权限,则这个问题SDK可以进行完全隐蔽的软件安装,用户完全不会知晓被安装了流氓软件。

趋势科技表示,已经有其他的蠕虫利用了这一漏洞在手机上进行了恶意安装,其中包括一个名为ANDROIDOS_WORMHOLE.HRXA的流氓软件。

趋势科技表示,百度此次出现的安全问题十分糟糕,严重程度超过了今年初发现的安卓系统Stagefright漏洞,在那一个漏洞中,黑客还需要诱骗手机用户打开恶意网址,进行攻击的难度较大。

该公司表示,如果要利用这一漏洞进行攻击,黑客只需要对网络上的设备进行扫描,从而发现Moplus的HTTP服务器,之后可以进行连接,发动攻击。

趋势科技也表示,已经向百度和谷歌两家公司通知了这一漏洞的存在。

据称,百度已经发行了新版本的SDK,但是上述的HTTP服务器依然可以打开,另外一些功能依然可以被黑客利用。

百度公司的一名代表表示,在10月30日之前报告给公司的安全漏洞,已经全部得到了解决。这名代表也表示,百度的SDK工具中,并不存在后门。另外在百度一些手机软件的新版本中,公司将会删除一些代码。

百度是中国最大的网页搜索引擎,但是在互联网三巨头BAT的较量中,百度明显处于落后低位。在PC互联网向移动互联网的转型中,百度出现了动作迟钝、转型缓慢的问题。一些人认为,互联网巨头的架构将会从BAT变成“AT”。

目前为止,百度依然在中国搜索市场稳坐第一名的位置,但是许多国内消费者指出,百度搜索成为网络营销人员的“乐园”,充满了各种营销网页和欺骗搜索机器人的“垃圾信息”网页,普通大众寻找有价值信息的难度越来越大。

据外媒报道,在移动互联网时代,传统的网页搜索引擎已经成为逐步萎缩的“午后产业”,搜索次数出现了大幅度下降,消费者更多使用垂直类的各种手机软件搜索各种信息,而不是低效率的网页搜索。有媒体认为,谷歌为代表的网页搜索,前途很渺茫。





文章来源:腾讯科技

标签:百度互联网BAT

我的评论:

请  后发表评论。
朗哥

回复 朗哥  2015年11月04日 星期三 09:49

提升网站权重的思路:
在站长和SEO人员心中,网站在百度搜索上的权重是从表象推测出来的。站长和SEO人员首先假定:如果一个网站的权重高,那么在一些外部数据上表现就会好,然后再根据自己假定的标准去评测网站在百度搜索中的权重高低,在某种程度上权重高低和网站各方面数据的好坏是充分必要条件,所以要想提升网站权重,针对网站的主要SEO数据下手就可以了,这些数据也是很多SEO团队或部门的内部考核指标

一般认为提升网站权重最主要方法是建设高质量,高数量的相关链接,在搜索引擎算法还并不十分完善的今天,外链的确是很大程度上决定了网站权重的高低。不过长远地看,内外兼修才是王道,不仅仅要在外链上下功夫,而且网站内部建设,增加网站收录量,增加网站品牌知名度,以及提升网站在社交网站中的传播度也是提升网站权重的主要方法,并且几乎所有的SEO书籍都主要讨论如何提升这些数据。现在的搜索引擎已经不是单纯链接分析的那一代了,而是把重心转移到用户体验上来了,所以在决定网站权重的因素中,网站“内功”的占比将会越来越大。

除了网站内外功之外,政府或标准组织机构性质的网站,百度新闻源网站等,也会在很大程度上有别于普通网站的权重评价标准,在百度搜索没有提供准确评价网站和网页权重高低的数据时,一切权重都是站长和SEO的员的反向主观推测,同样的两个网站的对比,不同人的评价就有可能是完全相反的,但是如果现在公认网站的SEO数据表现出色,那在百度中的权重就应该比较高,不过需要注意的是,百度权重是第三方工具根据常规SEO数据进行公式计算,所以可能会存在很大的作假空间。

0条回复

朗哥

回复 朗哥  2015年11月04日 星期三 09:46

【搜易达软件[url=http://www.souyida.net】用内容吸引链接
在自然链接建设中,内容发布商必须提供有吸引力的内容。其他发布商需要一个很好的理由才会给另一个网站提供链接,他们不会轻易就这么做的。出铁 内容或工具是获得这种链接的关键。
野心更大的内容发布商甚至可能以链接建设策略引导他们的内容策略,搜易达SEO软件[url=http://www.souyida.net/soft.php]SEO工具[/url],当然这不是说他们应该用链接策略驱动整个商业策略。

然而,一个网站可能产生很多不同类型的内容。这个方法在于找到链接建设目标,明白什么内容会引起目标网站的最大共鸣,然后再相应调整内容计划。关键词研究也可以帮助找到与目标市场有关的内容,在确定可能帮助吸引链接的内容时起到一定的作用。

内容是链接建设成功的核心——人们发现好的网站之后不需要发布商什么就会链接过来。这是可以做到的,但是需要内容发布商创造出真正出色的主题内容。并且在发布过程中的每一个方面都考虑到怎样获得链接。
能够吸引链接的内容种类随不同市场 而不同,下面是一些基本规则,内容发布商可以遵循以达到最好的效果:搜易达软件[url=http://www.souyida.net
1.使用能够帮你在行业中建立领先专家地位的内容。创造真正高质量的内容会在用户社群中建立信任,增加获得链接的机会。
2.降低内容页面的商业成分。一个极端的例子是,没有人会链接到第一屏都是方法呈现过多广告,比如内容周围放上很多广告或者难看的弹出框及动画。
3.不要在内容本身中放上广告或链接向纯商业页面,除非这些页面真的值得在内容中赢得一个链接,没人会链接向一个广告。
4.不要掩饰网站上内容与商业部分之间的关系。这是硬币的另外一面,如果你是一个商业网站却想隐藏这一点,你就冒着被认为诚实的危险。

0条回复

朗哥

回复 朗哥  2015年11月04日 星期三 09:44

专业提供高清电影拷贝服务hdtv668.com/]

专业提供1080P高清电影,演唱会,记录片,写真片,电视剧,美女写真,APE无损音乐,专业提供高清电影拷贝服务,提供300TB的高清片源任你选择.提供最新最全的高清电影拷贝服务
大量精彩高清大片尽在hdtv668.com/]
各种容量高清盒装五年保正品行货硬盘及物美价实国内外十几种不同品质及价格得高清播放机。
在hdtv668.com/]网站,快来登陆 ,快来选择吧!

24小时服务电话:13631589891
联系人:杨

本文原创首发于:高清电影拷贝服务,hdtv668.com/]
版权所有,转载请保留出处,谢谢!

0条回复

朗哥

回复 朗哥  2015年11月04日 星期三 09:43

提升网站权重的思路:
在站长和SEO人员心中,网站在百度搜索上的权重是从表象推测出来的。站长和SEO人员首先假定:如果一个网站的权重高,那么在一些外部数据上表现就会好,然后再根据自己假定的标准去评测网站在百度搜索中的权重高低,在某种程度上权重高低和网站各方面数据的好坏是充分必要条件,所以要想提升网站权重,针对网站的主要SEO数据下手就可以了,这些数据也是很多SEO团队或部门的内部考核指标

一般认为提升网站权重最主要方法是建设高质量,高数量的相关链接,在搜索引擎算法还并不十分完善的今天,外链的确是很大程度上决定了网站权重的高低。不过长远地看,内外兼修才是王道,不仅仅要在外链上下功夫,而且网站内部建设,增加网站收录量,增加网站品牌知名度,以及提升网站在社交网站中的传播度也是提升网站权重的主要方法,并且几乎所有的SEO书籍都主要讨论如何提升这些数据。现在的搜索引擎已经不是单纯链接分析的那一代了,而是把重心转移到用户体验上来了,所以在决定网站权重的因素中,网站“内功”的占比将会越来越大。

除了网站内外功之外,政府或标准组织机构性质的网站,百度新闻源网站等,也会在很大程度上有别于普通网站的权重评价标准,在百度搜索没有提供准确评价网站和网页权重高低的数据时,一切权重都是站长和SEO的员的反向主观推测,同样的两个网站的对比,不同人的评价就有可能是完全相反的,但是如果现在公认网站的SEO数据表现出色,那在百度中的权重就应该比较高,不过需要注意的是,百度权重是第三方工具根据常规SEO数据进行公式计算,所以可能会存在很大的作假空间。

0条回复