更多精彩 >

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

2018-02-13 19:15:00   来源:雷锋网  作者:又田 

摘要:鸡年最后几天,微信破天荒推送了一则漏洞修复文章。

鸡年最后几天,微信破天荒推送了一则漏洞修复文章。


雷锋网(公众号:雷锋网)消息,微信官方公众号微信派2月12日对外推文承认漏洞存在,并表示已于2月9日针对该漏洞紧急进行了版本更新,用户可尽快升级至6.63版。当然,没有升级微信版本的用户也不必担心,微信团队已第一时间对可能存在的恶意攻击,在服务端后台进行了拦截。换句话说,不管怎样,你的微信都是安全的。

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复


围观群众纷纷露出八卦脸,要知道坐拥8亿多用户的微信此前也多次被曝出漏洞问题。如2014年,有白帽子称,只需向用户发送一个公众号文章链接,截取其中的key信息,然后就可拼接扫码登录确认页请求,从而完美劫持、登录他人微信账号。此后,微信也曾出现“两位数字+15个句号”的bug及朋友圈漏洞等事件。


为何只有这一漏洞受到了官方推文的“特殊优待”?只有一个解释,该漏洞影响极大。


受到了“特殊优待”的bug


漏洞提交方阿里安全实验室表示,此次微信的漏洞是一个目录遍历型漏洞,影响范围非常广,除了微信刚刚紧急发布的6.6.3版本,之前所有的安卓版本都受影响。


雷锋网了解到,虽然该漏洞本身很简单,但风险危害十分巨大,因为可以远程任意代码执行,所以理论上能做到任何事。  比如克隆微信,只需发一条消息就可以完整克隆受害者的微信账号,并实现微信钱包支付和窃取隐私信息的操控。


具体来说,微信受害者接收点击一条链接消息后,会在完全无感知的情况下被攻击者克隆账户,历史聊天记录也会被悉数窃取,攻击者甚至还能同步接收克隆账户的新消息。值得注意的是,放着大量资金的微信支付也未能幸免,都会被克隆账号操控并完成购物。


微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

▲漏洞克隆微信操控账号演示图


除此之外,攻击者还可以完全控制受害者的微信程序,把受害者变成自己手中的“提线木偶”。


春节将至,谨慎点击


事实上,2月1日微信才正式发布6.6.2版本,2月7日收到阿里和国家相关部门通报的漏洞信息后,于2月9日连夜修复漏洞并紧急发出版6.6.3版。要知道微信惯例是在新旧两个版本间隔一月之久,此次更新提前足以看出漏洞潜在的风险之大。


“微信的聊天记录中包含了用户的诸多隐私,而微信支付关乎到我们的财产安全,所以这是一个非常严重的安全问题,如果被黑产抢先利用,会给民众的隐私和财产安全造成重大威胁。”阿里安全资深安全专家杭特表示。


春节将至,大家互相发红包和贺词已成为常态,杭特提醒大家应尽快升级微信到最新版本,同时谨慎点击陌生人发来的文件和小程序,保护好自己的隐私和财产安全。

2.jpg

猜你喜欢

终于知道分付怎么套出分享多种提现流程

微信金融科技

分付是微信官宣的一款先买单后还款的消费服务虽然现在还没有全部面向用户开通但还是已经有非常多的用户已经...

2024-09-05

[区块链密码]Trump的禁止令,墙不了全球化分布式加密通信网络

微信TikTok

事件:近日,美国总统特朗普签署两项新的行政命令。禁止美国人与TikTok和微信以及两个App的「中国...

2020-08-14

曾响铃

2020,微信一下,马上ToB

微信

2020微信公开课PRO上,张小龙说微信很长一段时间都在思考怎么做,而现在的重点则是做什么。从公开课...

2020-01-17

原创

国电电力在香格里拉成立新能源开发公司

国电电力

【#国电电力在香格里拉成立新能源开发公司# 注册资本9000万】

2025-02-07

开门红 | 远大智能博林特电梯中标哥伦比亚麦德林地铁项目!

创新创业远大智能

近日,来自拉丁美洲的一则消息引起了行业广泛关注:远大智能工业集团博林特电梯,成功中标哥伦比亚麦德林地...

2025-02-07

《以金融学入道》

金融科技

在人类思想的漫长演进中,“道”一直是哲学家、思想家们不断探寻的核心。

2025-02-07

完美世界再发反腐通报:开除4人,永不录用

完美世界创新创业

从2024年以来,各家互联网大厂就刮起一阵内部“反腐风”,近期各家更是频发通报,要将反舞弊进行到底。

2025-02-07

携手紫百合,九游娱乐助力佛罗伦萨拓展全球市场

创新创业九游娱乐

在全球化背景下,跨界合作已成为推动产业升级的重要动力。

2025-02-07

贺新春,启新程!安凯多款BUS驶向全球多国

创新创业安凯客车

蛇送金光兆五湖,安凯客车驰四海。2月4日,安凯客车“贺新春全球行”批量发车仪式在安凯厂区隆重举行。

2025-02-06

FWD富卫保险贺岁杯重燃香港大球场 世界明星队6:5胜香港明星队

金融科技FWD富卫保险

此次赛事不仅是一次足球技艺的较量,更是对香港足球历史与文化的礼赞,吸引了众多球迷和媒体的目光。

2025-02-06

中免集团以“免税+非遗”焕新春节消费体验,助推海南文旅市场热潮

大消费中免集团

中免海南六大门店联动,以民俗文化、购物优惠、文旅体验三重奏,全方位营造热闹喜庆的春节氛围,将免税购物...

2025-02-06

原创

DeepSeek创始人名下有15家公司

DeepSeek梁文锋

【#DeepSeek创始人名下有15家公司#】 #DeepSeek招聘实习生月薪过万#

2025-02-06

投资家网(www.investorscn.com)是国内领先的资本与产业创新综合服务平台。为活跃于中国市场的VC/PE、上市公司、创业企业、地方政府等提供专业的第三方信息服务,包括行业媒体、智库服务、会议服务及生态服务。长按右侧二维码添加"投资哥"可与小编深入交流,并可加入微信群参与官方活动,赶快行动吧。

分化浪潮中的坚守与突破 | 第19届中国投资年会,即将启幕

分化浪潮中的坚守与突破 | 第19届中国投资年会,即将启幕

在时代的浩渺长河中,“分化”宛如一条隐匿的脉络,贯穿于万物的生长、发展与变迁。从生命的进化到文明的演...

第二届中匈可再生能源、新材料商业投资峰会将盛大启幕

第二届中匈可再生能源、新材料商业投资峰会将盛大启幕

第二届中匈可再生能源、新材料商业投资峰会于2025年4月9日在匈牙利布达佩斯盛大启幕。

雕刻耐心|第18届中国投资年会·有限合伙人峰会在沪召开

雕刻耐心|第18届中国投资年会·有限合伙人峰会在沪召开

“中国投资年会”作为私募股权行业的年度盛会,已成功举办了18届,吸引了全国VC/PE领域从业者的广泛...