有相關(guān)爆料者稱，上周App發(fā)新版本，上傳到市場(chǎng)的時(shí)候唯有百度手機(jī)助手未能審核通過(guò)，并收到百度關(guān)于未能審核通過(guò)原因的郵件，內(nèi)容為：
11月13日晚間消息，有開(kāi)發(fā)者在知乎稱，11月4日至11月10日間，百度手機(jī)助手強(qiáng)制要求接入百度SDK，且接入該SDK就必須接入百度的廣告聯(lián)盟SDK。不過(guò)最新消息稱，百度手機(jī)助手已經(jīng)與11月11日放棄了強(qiáng)制安裝SDK。
尊敬的開(kāi)發(fā)者您好，歡迎聯(lián)系百度客服中心！
由于目前存在較多惡意應(yīng)用采取“版本升級(jí)”的方式，規(guī)避百度審查機(jī)制，推送惡意行為，嚴(yán)重?fù)p害用戶利益，而現(xiàn)有技術(shù)暫時(shí)無(wú)法準(zhǔn)確判斷應(yīng)用是否有自己升級(jí)的能力，故上線App需要接入自動(dòng)更新SDK，以制止目前存在的惡意情況。
當(dāng)前提交的版本我們將先予通過(guò)，您需要在當(dāng)前版本通過(guò)的三天內(nèi)完成對(duì)自動(dòng)更新SDK的添加并提交審核，此期限后SDK還未更新我們將下線該版本。
可以接受的話，請(qǐng)您提供包名、用戶ID進(jìn)行審核。
再次感謝您的支持與理解。如果您還有任何疑問(wèn)，請(qǐng)直接回復(fù)此郵件，我們會(huì)積極解答直至您滿意。
據(jù)悉，百度此舉或與上周被曝的開(kāi)發(fā)者工具漏洞有關(guān)，即百度提供的一個(gè)軟件開(kāi)發(fā)包(SDK)被曝光存在后門，而黑客可以利用這一后門入侵用戶的設(shè)備。這一SDK被用在了數(shù)千款A(yù)ndroid應(yīng)用中。趨勢(shì)科技的信息安全研究人員上周二表示，這一SDK名為Moplus。盡管沒(méi)有公開(kāi)發(fā)布，但這一SDK被集成至超過(guò)1.4萬(wàn)個(gè)應(yīng)用，其中只有約4000個(gè)應(yīng)用為百度開(kāi)發(fā)。
直白來(lái)說(shuō)，這一SDK的嚴(yán)重威脅在于：在被root的Android設(shè)備上，這一SDK允許應(yīng)用的靜默安裝。這意味著，用戶在沒(méi)有看到任何確認(rèn)消息的情況下，應(yīng)用就可能被安裝至設(shè)備。實(shí)際上，趨勢(shì)科技的研究人員已經(jīng)發(fā)現(xiàn)了一種蠕蟲(chóng)病毒，利用這一后門安裝用戶不需要的應(yīng)用。這一惡意軟件名為ANDROIDOS_WORMHOLE.HRXA。
在此事件爆發(fā)后，也有網(wǎng)友將此稱為“百度全家桶”事件。(李根)
最新進(jìn)展方面，百度官方對(duì)此次接入SDK進(jìn)行了說(shuō)明，聲明全文如下：
關(guān)于百度開(kāi)發(fā)者平臺(tái)接入SDK公測(cè)的說(shuō)明
各位開(kāi)發(fā)者和媒體朋友，關(guān)于近期百度開(kāi)發(fā)者平臺(tái)邀請(qǐng)開(kāi)發(fā)者進(jìn)行自更新SDK公測(cè)的情況，做以下說(shuō)明：
一、接入百度開(kāi)發(fā)者平臺(tái)自更新SDK，旨在規(guī)避部分問(wèn)題APP通過(guò)自身升級(jí)而逃避應(yīng)用商店監(jiān)管，同時(shí)也是響應(yīng)相關(guān)部門對(duì)所有應(yīng)用商店加強(qiáng)APP監(jiān)管的指示。
二、此前出現(xiàn)的安卓系統(tǒng)漏洞，百度已于第一時(shí)間完成修復(fù)，此次提供的自更新SDK不存在任何漏洞。
三、開(kāi)發(fā)者憑自愿選擇是否接入SDK，享受提升應(yīng)用升級(jí)服務(wù)穩(wěn)定性、節(jié)省帶寬成本等服務(wù)。我們將持續(xù)為接入SDK的開(kāi)發(fā)者提供獎(jiǎng)勵(lì)。
如有公司或個(gè)人希望通過(guò)媒體惡意炒作、造謠，及任何意圖損害百度手機(jī)助手品牌形象的行為，我們?cè)诖肃嵵芈暶?，將保留通過(guò)法律手段追究其刑事責(zé)任的權(quán)利。
百度手機(jī)助手
2015年11月14日
