APP SDK漏洞WormHole蟲洞漏洞分析報告

漏洞原理：

  這個漏洞是基於客戶端端口接收任意ip的鏈接，這個端口是java層nanohttp實現的，而且這個http服務是不死服務，百度取名叫ImmortalService，爲何叫不死服務呢？緣由是這個http服務在手機後臺一直運行，不會被系統Kill掉，黑客正好利用該端口接收任意ip的鏈接，而且一直在工做的特色，從而是外部惡意代碼被髮送到客戶端執行。

http://m.qq.com/security_lab/news_detail_337.html