B家全家桶漏洞

ostcollector · 发表于 2015-11-2 21:50

http://drops.wooyun.org/papers/10061

吓得我把BAT都卸了

L'Étranger · 发表于 2015-11-2 21:56

提示: 作者被禁止或删除内容自动屏蔽

NINTENDO64 · 发表于 2015-11-2 21:58

提示: 作者被禁止或删除内容自动屏蔽

NINTENDO64 · 发表于 2015-11-2 22:11

提示: 作者被禁止或删除内容自动屏蔽

hein · 发表于 2015-11-2 22:19

把40310/6259端口禁了可行吗？
我这就个百度地图，而且取消它的所有权限，也能远程获取添加联系人？

sunbeach · 发表于 2015-11-2 22:48

引用第4楼hein于2015-11-02 22:19发表的 :
把40310/6259端口禁了可行吗？我这就个百度地图，而且取消它的所有权限，也能远程获取添加联系人......

@hein
会自动提权拿root的，唯一的办法是冻结了等用的时候解冻
不过最好还是卸了

----发送自 STAGE1 App for Android.

沉默之声 · 发表于 2015-11-2 22:52

百度系原来有这么大

看帖用 · 发表于 2015-11-2 23:02

提示: 作者被禁止或删除内容自动屏蔽

zx071479 · 发表于 2015-11-2 23:02

百度已卸载。。

深埋地底 · 发表于 2015-11-2 23:16

额，看到这消息有点怕怕，今天不知道怎么了，老是会自动打开 hao123的网页，然后后台的流量也走了50M 但是看系统的流量排行，看不出是什么软件走的，现在不知道该怎么，已经卸载了百度地图

zatsuza · 发表于 2015-11-2 23:25

败毒的人到底有没一点良心，都是不怕生儿子没屁眼的畜生吗

lfk · 发表于 2015-11-3 00:08

手机上的防火墙能封端口么，把40310/6259封了会不会有作用？

转子引擎 · 发表于 2015-11-3 00:19

还在用12年版的百度输入法会安全吗？

my6010236 · 发表于 2015-11-3 02:51

所以能忍iOS的还是用水果吧，不越狱安全性好无数倍。

西门无恨 · 发表于 2015-11-3 04:41

提示: 作者被禁止或删除内容自动屏蔽

hein · 发表于 2015-11-3 07:29

sunbeach 发表于 2015-11-2 22:48
@hein
会自动提权拿root的，唯一的办法是冻结了等用的时候解冻
不过最好还是卸了

root可以这么简单？我们使用者root都需要用工具操作好多步呀？没有root国的几机器都行？

qhlixpfh · 发表于 2015-11-3 07:50

hein 发表于 2015-11-3 07:29
root可以这么简单？我们使用者root都需要用工具操作好多步呀？没有root国的几机器都行？ ...

没root过的机器应该不行不然就神了

noneoneone · 发表于 2015-11-3 07:57

hein 发表于 2015-11-3 07:29
root可以这么简单？我们使用者root都需要用工具操作好多步呀？没有root国的几机器都行？ ...

我看了一下，应该是root过的机器会申请root权限，然后再静默安装。
当然不排除有人用更复杂的手段root用户手机，但估计不怎么划算。

—— 来自 asus Nexus 7, Android 5.1.1

john · 发表于 2015-11-3 07:57

可以看到下载完app后会有三个判断:

手机助手为系统应用直接使用android.permission.INSTALL_PACKAGES权限静默安装应用
手机助手获得 root 权限后使用 su 后执行 pm install 静默安装应用
非以上二种情况则弹出引用安装的确认框

一般用户是非常相信百度系APP，如果百度系APP申请了root权限的话一般都会通过，但殊不知自己已经打开了潘多拉的魔盒。

呵呵，其实还是跳不过superSU这一步，只能说相信国产软件给root权限的都活该

ccavfun · 发表于 2015-11-3 08:03

提示: 作者被禁止或删除内容自动屏蔽

赤字大王 · 发表于 2015-11-3 08:33

百度输入法貌似是系统应用............

highelf · 发表于 2015-11-3 08:52

引用第19楼ccavfun于2015-11-03 08:03发表的 :
喷了……给百度root权限的人是多一般的用户……这样的人就别root自己手机好不好，徒增烦恼

@ccavfun
同意，除了几个必须root的程序，其他通通禁止

----发送自 LGE LG-VS985,Android 5.1.1

KOGmk2 · 发表于 2015-11-3 09:23

简直感天动地........我ROOT权限只给钛备份和绿色守护........

西门无恨 · 发表于 2015-11-3 20:05

提示: 作者被禁止或删除内容自动屏蔽

tontyoutoure · 发表于 2015-11-4 00:39

幸亏把iPhone和母上的猴机换了，这样好歹吃屎是自己吃。。。

hgfdsa · 发表于 2015-11-4 11:32

我记得System下面的app是有root权限的吧，大把手机预装的百度应用是写到系统区的

defer · 发表于 2015-11-4 12:33

提示: 该帖被管理员或版主屏蔽

卡爷 · 发表于 2015-11-4 12:56

提示: 作者被禁止或删除内容自动屏蔽

icerk · 发表于 2015-11-4 13:46

农药6预装的手机百度咋办……

qhlixpfh · 发表于 2015-11-4 14:00

卡爷发表于 2015-11-4 12:56
只要能用一键root的都一样……

我这手机目前没发现能用的root工具...

黑色狐狸 · 发表于 2015-11-4 14:45

还要用百度外卖怎么办

		自动登录	找回密码
密码			立即注册

[移动] B家全家桶漏洞

浏览过的版块

L'Étranger L'Étranger 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2015-3-2 头像被屏蔽	发表于 2015-11-2 21:56 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

NINTENDO64 NINTENDO64 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2006-11-2 头像被屏蔽	发表于 2015-11-2 21:58 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

NINTENDO64 NINTENDO64 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2006-11-2 头像被屏蔽	发表于 2015-11-2 22:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

看帖用看帖用当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2008-5-25 头像被屏蔽	发表于 2015-11-2 23:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

西门无恨西门无恨当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-11-29 头像被屏蔽	发表于 2015-11-3 04:41 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

ccavfun ccavfun 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2010-5-9 头像被屏蔽	发表于 2015-11-3 08:03 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

西门无恨西门无恨当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-11-29 头像被屏蔽	发表于 2015-11-3 20:05 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

defer defer 当前离线婆罗门精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-12-18 头像被屏蔽	发表于 2015-11-4 12:33 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽

	回复使用道具举报

卡爷卡爷当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2008-6-26 头像被屏蔽	发表于 2015-11-4 12:56 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报