漏洞名稱:“WormBrowser”漏洞
漏洞危害:
QQ瀏覽器是一款免費的網頁瀏覽器,它包括電腦端和手機端等多個版本。最近在它的Android版本里面,發(fā)現(xiàn)存在一個名為“WormBrowser”的漏洞。這個漏洞主要是由于該應用在運行后,會在移動設備里面開放一個端口用于文件傳輸服務,而且未經用戶授權即允許同一局域網下的其他設備連接到這個端口。黑客可以通過該端口利用該漏洞在設備中執(zhí)行命令,強制進行上傳數據、啟動或安裝應用,以及在ROOT的設備上靜默安裝應用等操作,最終造成個人隱私泄露等一系列的問題出現(xiàn)。

?QQ瀏覽器的操作界面
防范措施:
騰訊公司在接到漏洞安全報告以后,已在最新版本去掉了與該漏洞相關的所有功能代碼。所以用戶只需要升級到最新版本,就可以避免這個漏洞引起的黑客攻擊。