更多精彩 >

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

2018-02-13 19:15:00   来源:雷锋网  作者:又田 

摘要:鸡年最后几天,微信破天荒推送了一则漏洞修复文章。

鸡年最后几天,微信破天荒推送了一则漏洞修复文章。


雷锋网(公众号:雷锋网)消息,微信官方公众号微信派2月12日对外推文承认漏洞存在,并表示已于2月9日针对该漏洞紧急进行了版本更新,用户可尽快升级至6.63版。当然,没有升级微信版本的用户也不必担心,微信团队已第一时间对可能存在的恶意攻击,在服务端后台进行了拦截。换句话说,不管怎样,你的微信都是安全的。

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复


围观群众纷纷露出八卦脸,要知道坐拥8亿多用户的微信此前也多次被曝出漏洞问题。如2014年,有白帽子称,只需向用户发送一个公众号文章链接,截取其中的key信息,然后就可拼接扫码登录确认页请求,从而完美劫持、登录他人微信账号。此后,微信也曾出现“两位数字+15个句号”的bug及朋友圈漏洞等事件。


为何只有这一漏洞受到了官方推文的“特殊优待”?只有一个解释,该漏洞影响极大。


受到了“特殊优待”的bug


漏洞提交方阿里安全实验室表示,此次微信的漏洞是一个目录遍历型漏洞,影响范围非常广,除了微信刚刚紧急发布的6.6.3版本,之前所有的安卓版本都受影响。


雷锋网了解到,虽然该漏洞本身很简单,但风险危害十分巨大,因为可以远程任意代码执行,所以理论上能做到任何事。  比如克隆微信,只需发一条消息就可以完整克隆受害者的微信账号,并实现微信钱包支付和窃取隐私信息的操控。


具体来说,微信受害者接收点击一条链接消息后,会在完全无感知的情况下被攻击者克隆账户,历史聊天记录也会被悉数窃取,攻击者甚至还能同步接收克隆账户的新消息。值得注意的是,放着大量资金的微信支付也未能幸免,都会被克隆账号操控并完成购物。


微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

▲漏洞克隆微信操控账号演示图


除此之外,攻击者还可以完全控制受害者的微信程序,把受害者变成自己手中的“提线木偶”。


春节将至,谨慎点击


事实上,2月1日微信才正式发布6.6.2版本,2月7日收到阿里和国家相关部门通报的漏洞信息后,于2月9日连夜修复漏洞并紧急发出版6.6.3版。要知道微信惯例是在新旧两个版本间隔一月之久,此次更新提前足以看出漏洞潜在的风险之大。


“微信的聊天记录中包含了用户的诸多隐私,而微信支付关乎到我们的财产安全,所以这是一个非常严重的安全问题,如果被黑产抢先利用,会给民众的隐私和财产安全造成重大威胁。”阿里安全资深安全专家杭特表示。


春节将至,大家互相发红包和贺词已成为常态,杭特提醒大家应尽快升级微信到最新版本,同时谨慎点击陌生人发来的文件和小程序,保护好自己的隐私和财产安全。

2.jpg

猜你喜欢

“巨变”将至?微信最近有点不寻常

社交微信公众号

根据我们可以看到的官方公告和更新信息,从3月以来,微信一共进行了22次更新,涉及37处变化,还上线了...

54分钟前

小程序上线500 天,微信得到了些什么?

微信小程序跳一跳

小程序上线 500 天,从电商到游戏,从流量变现到生态成型,我们或许正在见证微信向一个操作系统演变的...

1小时前

抖音保命,微信破局

微信抖音

头条去年在国内互联网市场风光无限,看起来要干倒所有巨头一样。时间转到今年,日子突然就不好过了。

1小时前

微信祭出悬浮窗大杀器,输不起的“时间战争”腾讯有没有胜算?

腾讯微信

在聊天页面如此有限的面积中,腾讯用交互创新,为信息流建立新入口的能力,已炉火纯青。

2小时前

”公众号“资本局”:981个公号捆绑上市,作价38亿

微信公众号

这场精心策划的公众号资本局,究竟会成为内容创业的一个“高光时刻”,还是最终变为一地鸡毛,答案只有证监...

7小时前

AI和区块链如何搅动数字营销?

互联网区块链数字营销

如今,受众越来越难被硬广说服,社会化营销大行其道。但是资源集中在头部KOL,对于普通人而言,想要分一...

2017-12-06

Google替代、阿里协作,人工智能不只有乐观与悲观之争

谷歌AI硬件

身在轮椅,却时不时心系一下宇宙、人类未来的霍金,几年前抛出的“人工智能的发展可能意味着人类的灭亡”言...

2017-12-06

百度进军千亿互联网教育,押注人工智能

人工智能百度互联网教育

在不同类型企业的激烈竞争下,教育资源、技术水平及商业模式就成为关键。

2017-12-06

现金贷新规中,容易被误读的几个小细节

互联网现金贷

现金贷新规的研究还在继续,根据市场不同反应,也许监管机关还有其他补充整顿意见。如果没有记错,校园贷就...

2017-12-06

即将走进普通人生活的AR技术,还缺几个应用

BATAR乌镇互联网

今年的乌镇互联网大会,AI概念叫得很响。BAT、Google、苹果、华为、小米等各路人马纷纷为AI人...

2017-12-06

联想创投贺志强:软件开源才是全世界最伟大的共享经济

AI联想创投贺志强

无论现在的BAT还是PMB都是开源最大的受益者,但是现在没有人讲开源,开源已经溶化在所有公司,所有程...

2017-12-06

为什么BAT之后是TMD?

滴滴今日头条美团

为什么是T(今日头条)M(美团)D(滴滴)成为了BAT之后互联网江山的新巨头?

2017-12-06

沈南鹏:中国创新输出全球需找到适合的市场

共享经济红杉中国

“今天在红杉中国的被投企业里面,国际化最成功的科技公司无疑是大疆创新。大疆处于消费电子领域,与城市环...

2017-12-06

重磅!中国首份新消费投融资报告发布(附全文),探索万亿级投资机

消费投融资报告

近三年,消费对中国GDP增长的贡献占比超过30%,高于出口和投资,逐步成为中国经济增长最重要的引擎,...

2017-12-06

投资家网(www.investorscn.com)实时提供专业的创业、投资资讯和深度分析。长按右侧二维码添加"投资哥"可与小编深入交流,并可加入微信群参与官方活动,赶快行动吧。

腾讯云+未来高峰论坛:畅谈云计算时代下的金融与汽车制造

马化腾表示,目前,国家大力提倡数字经济和数字中国,推动数字化转型从经济领域横向扩展到政务、民生、政府...

互联网,云计算,拥有很多的腾讯云要实现什么

腾讯今年为什么要在价格上“做文章”?一直强调助力各行各业的腾讯云究竟要实现什么呢?

大摩无视联想“亮丽”财报,维持“减持”评级

进入2018年,联想的路似乎正变得更加曲折。

AI投入吝啬,小米IPO是因为“缺钱”了?

最近,准备去香港上市的小米一直处于舆论风口,相信在IPO前,会一波波地刷头条。

继小米之后,传美团和滴滴也要奔赴香港上市?

2018年将是中国互联网公司的上市年。

响应互联网黄金新规,黄金盈家携手法大大上线电子签章

响应互联网黄金新规,黄金盈家携手法大大上线电子签章

据笔者了解,为给予用户更多的权益保障,提供更好的服务体验,黄金盈家平台在上线前,便与深圳法大大网络科...

中国双创国际化起跳,龙门创将 “42颗星”出征在即

中国双创国际化起跳,龙门创将 “42颗星”出征在即

又一次创新创业的全球联动开启,“龙门创将”中国赛区聚焦于自动驾驶、人工智能、网络与5G、大数据、新材...

科技快刀如何雕琢在线教育的慢工细活?

科技快刀如何雕琢在线教育的慢工细活?

5月22日下午,搜狐创投SoPlus邀请到学堂在线市场总监张德霞、DaDa(哒哒英语)公关副总裁姚舒...

响应“一带一路”倡议Inditex与清华大学设立“一带一路”奖教学金

响应“一带一路”倡议Inditex与清华大学设立“一带一路”奖教学金

Inditex集团首席执行官兼主席Pablo Isla先生与清华大学副校长杨斌先生签署捐赠协议。In...

第三届全球资产配置决策者峰会2018(GAAF2018)圆满落幕

第三届全球资产配置决策者峰会2018(GAAF2018)圆满落幕

第三届全球资产配置决策者峰会2018于5月17-18日在上海盛大开幕。