近日，乌云漏洞平台截获了一个名为wormhole的安卓系统漏洞，该漏洞可能影响过亿安卓手机用户。手机用户只要连接了网络，黑客不需接触手机，且手机无论是否root都有被远程控制，安装指定应用。乌云指，受影响的APP包含了手机百度、百度地图、百度贴吧、百度云等多个用户过亿的安卓应用。　

图：网曝wormhole漏洞影响大量安卓用户

　　据了解，“WormHole 漏洞”影响许多安卓平台用户量过亿的 APP，其中以百度为甚，受影响 APP 包括：百度地图、百度浏览器、百度贴吧、百度翻译、百度视频、百度手机助手、百度云、百度音乐、百度新闻、百度图片、百度输入法等。

　　安全人士介绍称，“WormHole 漏洞”是基于百度的广告端口存在身份验证和权限控制缺陷而产生的。而此端口本来是用于广告网页、升级下载、推广 App 的用途。黑客拿下这个端口的权限，便可以获得手机近乎全部的控制权。

　　目前，百度已对旗下多款App存在 WormHole漏洞一事进行回应，表示，“此漏洞已知晓且mo + sdk已修复”。

　　360安全专家安扬表示，这次受危害的APP比较多，安装上述受影响应用的用户应该尽快升级应用到最新版本，如果最新版本也没有修复漏洞，用户应尽快删除受影响的应用。