QQ浏览器成黑客攻击帮手
2016-12-16
电脑爱好者 2016年22期
漏洞名称:“WormBrowser”漏洞
漏洞危害:
QQ浏览器是一款免费的网页浏览器,它包括电脑端和手机端等多个版本。最近在它的Android版本里面,发现存在一个名为“WormBrowser”的漏洞。这个漏洞主要是由于该应用在运行后,会在移动设备里面开放一个端口用于文件传输服务,而且未经用户授权即允许同一局域网下的其他设备连接到这个端口。黑客可以通过该端口利用该漏洞在设备中执行命令,强制进行上传数据、启动或安装应用,以及在ROOT的设备上静默安装应用等操作,最终造成个人隐私泄露等一系列的问题出现。
QQ浏览器的操作界面
防范措施:
腾讯公司在接到漏洞安全报告以后,已在最新版本去掉了与该漏洞相关的所有功能代码。所以用户只需要升级到最新版本,就可以避免这个漏洞引起的黑客攻击。