小漏洞招致恶意代码入侵

摘要

＜正＞漏洞名称:百度浏览器远程代码执行漏洞漏洞危害:百度在移动市场推出了很多应用,百度浏览器就是其中的一款。百度浏览器在安装完成以后,会从服务器里面下载一些共享库文件,但是由于它没有使用代码签名机制来保护软件更新的安全,所以这也就给黑客入侵提供了一个非常好的途径。黑客首先利用T5Update APK里的共享库文件创建一个ZIP包,接着将ZIP包里其中一个共享库文件,换成可执行恶意命令的共享库文件。然后利用中间人攻击的方