更多精彩 >

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

2018-02-13 19:15:00   来源:雷锋网  作者:又田 

摘要:鸡年最后几天,微信破天荒推送了一则漏洞修复文章。

鸡年最后几天,微信破天荒推送了一则漏洞修复文章。


雷锋网(公众号:雷锋网)消息,微信官方公众号微信派2月12日对外推文承认漏洞存在,并表示已于2月9日针对该漏洞紧急进行了版本更新,用户可尽快升级至6.63版。当然,没有升级微信版本的用户也不必担心,微信团队已第一时间对可能存在的恶意攻击,在服务端后台进行了拦截。换句话说,不管怎样,你的微信都是安全的。

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复


围观群众纷纷露出八卦脸,要知道坐拥8亿多用户的微信此前也多次被曝出漏洞问题。如2014年,有白帽子称,只需向用户发送一个公众号文章链接,截取其中的key信息,然后就可拼接扫码登录确认页请求,从而完美劫持、登录他人微信账号。此后,微信也曾出现“两位数字+15个句号”的bug及朋友圈漏洞等事件。


为何只有这一漏洞受到了官方推文的“特殊优待”?只有一个解释,该漏洞影响极大。


受到了“特殊优待”的bug


漏洞提交方阿里安全实验室表示,此次微信的漏洞是一个目录遍历型漏洞,影响范围非常广,除了微信刚刚紧急发布的6.6.3版本,之前所有的安卓版本都受影响。


雷锋网了解到,虽然该漏洞本身很简单,但风险危害十分巨大,因为可以远程任意代码执行,所以理论上能做到任何事。  比如克隆微信,只需发一条消息就可以完整克隆受害者的微信账号,并实现微信钱包支付和窃取隐私信息的操控。


具体来说,微信受害者接收点击一条链接消息后,会在完全无感知的情况下被攻击者克隆账户,历史聊天记录也会被悉数窃取,攻击者甚至还能同步接收克隆账户的新消息。值得注意的是,放着大量资金的微信支付也未能幸免,都会被克隆账号操控并完成购物。


微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

▲漏洞克隆微信操控账号演示图


除此之外,攻击者还可以完全控制受害者的微信程序,把受害者变成自己手中的“提线木偶”。


春节将至,谨慎点击


事实上,2月1日微信才正式发布6.6.2版本,2月7日收到阿里和国家相关部门通报的漏洞信息后,于2月9日连夜修复漏洞并紧急发出版6.6.3版。要知道微信惯例是在新旧两个版本间隔一月之久,此次更新提前足以看出漏洞潜在的风险之大。


“微信的聊天记录中包含了用户的诸多隐私,而微信支付关乎到我们的财产安全,所以这是一个非常严重的安全问题,如果被黑产抢先利用,会给民众的隐私和财产安全造成重大威胁。”阿里安全资深安全专家杭特表示。


春节将至,大家互相发红包和贺词已成为常态,杭特提醒大家应尽快升级微信到最新版本,同时谨慎点击陌生人发来的文件和小程序,保护好自己的隐私和财产安全。

2.jpg

猜你喜欢

终于知道分付怎么套出分享多种提现流程

微信金融科技

分付是微信官宣的一款先买单后还款的消费服务虽然现在还没有全部面向用户开通但还是已经有非常多的用户已经...

2024-09-05

[区块链密码]Trump的禁止令,墙不了全球化分布式加密通信网络

微信TikTok

事件:近日,美国总统特朗普签署两项新的行政命令。禁止美国人与TikTok和微信以及两个App的「中国...

2020-08-14

曾响铃

2020,微信一下,马上ToB

微信

2020微信公开课PRO上,张小龙说微信很长一段时间都在思考怎么做,而现在的重点则是做什么。从公开课...

2020-01-17

高通CEO全解未来AI图景,信息量极大!

高通智能+

临近2025年年中,回看过去一年,生成式AI一直处于焦点中的焦点,其发展与日俱新。

2025-05-26

京东工业:在工业供应链与数字化的交汇点打造工业大模型

智能+京东工业

近日,中国领先的工业供应链技术与服务商京东工业于上海重磅发布行业首个“供应链+垂直场景”双引擎大模型...

2025-05-26

乐享科技官宣完成亿元级“天使+”轮融资,天使轮总计融资近3亿元,专注家庭通用小具身智能机器人

乐享科技

2025年5月26日,国内智能机器人企业苏州乐享智能科技有限公司(以下简称“乐享科技”)官宣完成亿元...

2025-05-26

重磅!好博会【线上采购预约系统】面向全球开放!365天不停展,打造永不落幕的生意场

美好生活博览会

好博会【线上采购预约系统】面向全球开放!365天不停展,打造永不落幕的生意场

2025-05-26

“母乳研究国家队”再传捷报!飞鹤牵头“十四五”重点专项获阶段性新突破

飞鹤

5月25日,中国飞鹤发布国内首个应用型飞鹤母乳低聚糖(HMOs)全谱系结构数据库。

2025-05-26

华纳药厂原料药乙酰半胱氨酸获批,其制剂年销5700万支

医疗健康华纳药厂

这是华纳药厂年内第四个获批的原料药品种。至此,公司已有54个原料药品种转“A”。

2025-05-26

39.9 元吃真牛肉火锅!许府牛破解外卖缩水潜规则

大消费许府牛

作为在全国拥有1400多家门店的连锁牛肉火锅品牌,许府牛凭借“真材实料、现煮现涮”的堂食口碑积累了大...

2025-05-26

高安全等级飞控与显示系统供应商庆为航空完成数千万元天使轮融资

深创投庆为航空汇川产投国泰创新投

国产高安全等级(DAL A:研制保证等级严格程度最高级)电传飞控计算平台和智能座舱显示系统供应商深圳...

2025-05-26

投资家网(www.investorscn.com)是国内领先的资本与产业创新综合服务平台。为活跃于中国市场的VC/PE、上市公司、创业企业、地方政府等提供专业的第三方信息服务,包括行业媒体、智库服务、会议服务及生态服务。长按右侧二维码添加"投资哥"可与小编深入交流,并可加入微信群参与官方活动,赶快行动吧。

分化浪潮中的坚守与突破 | 第19届中国投资年会,即将启幕

分化浪潮中的坚守与突破 | 第19届中国投资年会,即将启幕

在时代的浩渺长河中,“分化”宛如一条隐匿的脉络,贯穿于万物的生长、发展与变迁。从生命的进化到文明的演...

第二届中匈可再生能源、新材料商业投资峰会将盛大启幕

第二届中匈可再生能源、新材料商业投资峰会将盛大启幕

第二届中匈可再生能源、新材料商业投资峰会于2025年4月9日在匈牙利布达佩斯盛大启幕。

雕刻耐心|第18届中国投资年会·有限合伙人峰会在沪召开

雕刻耐心|第18届中国投资年会·有限合伙人峰会在沪召开

“中国投资年会”作为私募股权行业的年度盛会,已成功举办了18届,吸引了全国VC/PE领域从业者的广泛...