更多精彩 >

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

2018-02-13 19:15:00   来源:雷锋网  作者:又田 

摘要:鸡年最后几天,微信破天荒推送了一则漏洞修复文章。

鸡年最后几天,微信破天荒推送了一则漏洞修复文章。


雷锋网(公众号:雷锋网)消息,微信官方公众号微信派2月12日对外推文承认漏洞存在,并表示已于2月9日针对该漏洞紧急进行了版本更新,用户可尽快升级至6.63版。当然,没有升级微信版本的用户也不必担心,微信团队已第一时间对可能存在的恶意攻击,在服务端后台进行了拦截。换句话说,不管怎样,你的微信都是安全的。

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复


围观群众纷纷露出八卦脸,要知道坐拥8亿多用户的微信此前也多次被曝出漏洞问题。如2014年,有白帽子称,只需向用户发送一个公众号文章链接,截取其中的key信息,然后就可拼接扫码登录确认页请求,从而完美劫持、登录他人微信账号。此后,微信也曾出现“两位数字+15个句号”的bug及朋友圈漏洞等事件。


为何只有这一漏洞受到了官方推文的“特殊优待”?只有一个解释,该漏洞影响极大。


受到了“特殊优待”的bug


漏洞提交方阿里安全实验室表示,此次微信的漏洞是一个目录遍历型漏洞,影响范围非常广,除了微信刚刚紧急发布的6.6.3版本,之前所有的安卓版本都受影响。


雷锋网了解到,虽然该漏洞本身很简单,但风险危害十分巨大,因为可以远程任意代码执行,所以理论上能做到任何事。  比如克隆微信,只需发一条消息就可以完整克隆受害者的微信账号,并实现微信钱包支付和窃取隐私信息的操控。


具体来说,微信受害者接收点击一条链接消息后,会在完全无感知的情况下被攻击者克隆账户,历史聊天记录也会被悉数窃取,攻击者甚至还能同步接收克隆账户的新消息。值得注意的是,放着大量资金的微信支付也未能幸免,都会被克隆账号操控并完成购物。


微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

▲漏洞克隆微信操控账号演示图


除此之外,攻击者还可以完全控制受害者的微信程序,把受害者变成自己手中的“提线木偶”。


春节将至,谨慎点击


事实上,2月1日微信才正式发布6.6.2版本,2月7日收到阿里和国家相关部门通报的漏洞信息后,于2月9日连夜修复漏洞并紧急发出版6.6.3版。要知道微信惯例是在新旧两个版本间隔一月之久,此次更新提前足以看出漏洞潜在的风险之大。


“微信的聊天记录中包含了用户的诸多隐私,而微信支付关乎到我们的财产安全,所以这是一个非常严重的安全问题,如果被黑产抢先利用,会给民众的隐私和财产安全造成重大威胁。”阿里安全资深安全专家杭特表示。


春节将至,大家互相发红包和贺词已成为常态,杭特提醒大家应尽快升级微信到最新版本,同时谨慎点击陌生人发来的文件和小程序,保护好自己的隐私和财产安全。

2.jpg

猜你喜欢

张小龙的微信

张小龙微信原创保护

命中了原创保护逻辑,不能申明原创

1天前

美图的新发展

微信美图支付宝

一定程度上,美图想做社交和支付宝想做社交,本质并无不同。现实点来说,美图依靠以图片和短视频为核心的内...

1天前

马化腾的腾讯帝国

腾讯微信马化腾

曾几何时,腾讯都是创新的代表,在移动互联网时代更是凭借微信这样一款产品独领风骚,但最近几年在游戏上赚...

1天前

微信小程序垄断和抄袭频发,问题不在腾讯而在开发者

腾讯微信小程序

8月初,一篇名为《我们做了800个小程序,无一引爆》的文章让业界一片哗然,小程序表面上虽然火爆,但实...

2天前

再演千团大战,小程序服务商路在何方?

微信小程序

随着百度、阿里纷纷加大在小程序领域的动作,BAT之间必将争夺的小程序市场,也成功吸引着越来越多的创业...

2天前

盒马CEO吐槽传统零售业:渠道建设造成了普遍的腐败

侯毅

马云麾下聚集了一群跟他一样擅长吐槽的高管,现在又增加了一位——盒马CEO侯毅。

2018-08-10

王兴渡劫15年:人生最重要的不是向上或向下,而是持续向前

沈南鹏程维张一鸣王兴

从 24 岁到 39 岁,王兴的路还在继续,纵情向前是他非常喜欢的四个字,这就是创业者的人生。

2018-08-10

他是半人半神的疯子,身价千亿,美女还一口气给他生了5个孩子

特斯拉马斯克SpaceXPayPal

他是SpaceX创始人、特斯拉和PayPal的联合创始人,持有的股票身家超过150亿美元。他横跨多个...

2018-08-10

左手王石,右手汪建

王石华大基因汪建

成功爷们之间的情谊什么样?

2018-08-10

八一厂裁员、北影厂拆除、西影厂消失,老一辈电影制片厂现状调查

八一厂北影厂西影厂

只有适应了时代和市场的发展,才能始终成为引领者。

2018-08-10

段永平,一个教父般的男人

网易段永平步步高

段永平表示:“投资任何一家企业就跟我当年投步步高是一样的,不同的是从前做步步高投资的同时自己也在做经...

2018-08-10

滴滴新类别小桔车服

滴滴小桔车服

滴滴出行日前宣布,公司旗下汽车服务平台正式升级为“小桔车服”公司,陈熙出任小桔车服公司总经理,向滴滴...

2018-08-10

或为合规或为补充流动性 银行股权转让激增

银行股权接盘者

这段时间,银行股权转让似乎又多了起来。

2018-08-10

为什么说区块链没那么简单?

区块链

信区块链可以重塑很多产业的格局,相信它的巨大潜力。但区块链发展并不是一天两天的事,先不说对错,我们需...

2018-08-10

投资家网(www.investorscn.com)实时提供专业的创业、投资资讯和深度分析。长按右侧二维码添加"投资哥"可与小编深入交流,并可加入微信群参与官方活动,赶快行动吧。

肖磊:互联网泡沫破裂的故事一定会重演

其实不仅仅是腾讯,就在腾讯跟深圳税务局开出第一张区块链发票的公关事件之前的8月5日,马云在智能物流相...

“黑马”奥克斯:被指单条腿走路 渠道痛点难破

近年来,借力电商渠道的崛起,奥克斯通过对线上渠道的猛攻发力,迅速成为空调行业的“破局者”。

酒鬼酒高增长高投入背后:能否重返一线?

巨额的销售费用拖累了酒鬼酒的净利润,这也是整个行业都面临的问题。面对行业挤压式增长,一线酒企渠道下沉...

余丰慧:从SEC发函询问马斯克动机谈起

马斯克欲将特斯拉私有化成为这两天热议的话题。8月8日马斯克率先发在推特的信息,遭到怀疑后,又发布内部...

唯品会的新“救赎”

二季度财报公布后,唯品会盘后跌幅一度超10%,报9.01美元,总市值约59.38亿美元。唯品会“妖...

吴海山加入国内最大骨科平台唯医,致力于探索骨科新医疗模式

吴海山加入国内最大骨科平台唯医,致力于探索骨科新医疗模式

中国著名骨科专家,原上海长征医院骨科医院副院长,关节外科主任,上海交通大学医学院附属第九人民医院主任...

Bibox成立区块链技术应用中心,助力区块链技术落地和发展

Bibox成立区块链技术应用中心,助力区块链技术落地和发展

北京时间8月16日,全球领先的AI数字资产交易所Bibox媒体见面会在京举行。

新势能·2018人人秀小程序峰会,一起探索小程序未来新方向

新势能·2018人人秀小程序峰会,一起探索小程序未来新方向

9月1日,新势能·2018人人秀千人小程序峰会将于杭州拉开大幕。

人工智能的最核心“场景为王”—2018世界人工智能创新大赛蓄势待发

人工智能的最核心“场景为王”—2018世界人工智能创新大赛蓄势待发

科技巨头扎堆布局生态,创投界狠下血本,细分产业频爆独角兽,今年人工智能领域的发展迎来新一波高潮。

寻找最牛县域专科!2018年度中国医院品牌专科评选邀您填报

寻找最牛县域专科!2018年度中国医院品牌专科评选邀您填报

为深入挖掘全国县域尤其是这1000县级医院专科建设的独特路径,彰显其专科建设的卓越价值,健康界特别启...