更多精彩 >

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

2018-02-13 19:15:00   来源:雷锋网  作者:又田 

摘要:鸡年最后几天,微信破天荒推送了一则漏洞修复文章。

鸡年最后几天,微信破天荒推送了一则漏洞修复文章。


雷锋网(公众号:雷锋网)消息,微信官方公众号微信派2月12日对外推文承认漏洞存在,并表示已于2月9日针对该漏洞紧急进行了版本更新,用户可尽快升级至6.63版。当然,没有升级微信版本的用户也不必担心,微信团队已第一时间对可能存在的恶意攻击,在服务端后台进行了拦截。换句话说,不管怎样,你的微信都是安全的。

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复


围观群众纷纷露出八卦脸,要知道坐拥8亿多用户的微信此前也多次被曝出漏洞问题。如2014年,有白帽子称,只需向用户发送一个公众号文章链接,截取其中的key信息,然后就可拼接扫码登录确认页请求,从而完美劫持、登录他人微信账号。此后,微信也曾出现“两位数字+15个句号”的bug及朋友圈漏洞等事件。


为何只有这一漏洞受到了官方推文的“特殊优待”?只有一个解释,该漏洞影响极大。


受到了“特殊优待”的bug


漏洞提交方阿里安全实验室表示,此次微信的漏洞是一个目录遍历型漏洞,影响范围非常广,除了微信刚刚紧急发布的6.6.3版本,之前所有的安卓版本都受影响。


雷锋网了解到,虽然该漏洞本身很简单,但风险危害十分巨大,因为可以远程任意代码执行,所以理论上能做到任何事。  比如克隆微信,只需发一条消息就可以完整克隆受害者的微信账号,并实现微信钱包支付和窃取隐私信息的操控。


具体来说,微信受害者接收点击一条链接消息后,会在完全无感知的情况下被攻击者克隆账户,历史聊天记录也会被悉数窃取,攻击者甚至还能同步接收克隆账户的新消息。值得注意的是,放着大量资金的微信支付也未能幸免,都会被克隆账号操控并完成购物。


微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

▲漏洞克隆微信操控账号演示图


除此之外,攻击者还可以完全控制受害者的微信程序,把受害者变成自己手中的“提线木偶”。


春节将至,谨慎点击


事实上,2月1日微信才正式发布6.6.2版本,2月7日收到阿里和国家相关部门通报的漏洞信息后,于2月9日连夜修复漏洞并紧急发出版6.6.3版。要知道微信惯例是在新旧两个版本间隔一月之久,此次更新提前足以看出漏洞潜在的风险之大。


“微信的聊天记录中包含了用户的诸多隐私,而微信支付关乎到我们的财产安全,所以这是一个非常严重的安全问题,如果被黑产抢先利用,会给民众的隐私和财产安全造成重大威胁。”阿里安全资深安全专家杭特表示。


春节将至,大家互相发红包和贺词已成为常态,杭特提醒大家应尽快升级微信到最新版本,同时谨慎点击陌生人发来的文件和小程序,保护好自己的隐私和财产安全。

2.jpg

猜你喜欢
创业家

为什么张一鸣们还撼动不了微信?

微信张一鸣

近日,三款社交APP相继发布,集体叫板微信。它们分别是:王欣的“马桶MT”、张一鸣的 “多闪”、罗永...

20小时前

原创

三款社交APP被封杀!王思聪:都是垃圾

微信王思聪社交APP

上周,“微信之父”张小龙刚完成一场4小时演讲,或是刻意安排,或是巧合,在1月15日的这一天,居然有三...

2天前

微信未老张小龙多虑:灭掉微信的,不会这么高调

张小龙微信

1月15日,票圈热闹非凡,三款社交产品张一鸣的“多闪”、王欣的“马桶MT”以及罗永浩的“聊天宝”同一...

2天前

三款App挑战微信?马化腾:坚决反对负能量的匿名社交

微信马化腾

1月16日上午消息,近日王欣的马桶MT、今日头条的多闪、罗永浩的聊天宝纷纷上架挑战微信,昨日互联网实...

2天前

微信屏蔽聊天宝下载链接?榜单排行上聊天宝已超微信

微信聊天宝

1月16日上午消息,昨日晚间,在快如科技发布会上,罗永浩宣布子弹短信更名为聊天宝,并更新了聊天、读新...

2天前

原创

财链社每日播报 |马云:区块链不全是比特币

马云区块链

互金整治办:继续排查关闭涉ICO及虚拟币交易公共号和网站 封堵服务器在境外平台。

2018-08-23

原创

上海家化“双杀记”

上海家化

8月21日,上海家化公布了一份难看的半年报:2018年上半年,公司扣非净利润下跌40.6%。

2018-08-23

GA-Life 大娱生活深圳发布会圆满成功

区块链大娱基金会BYEX生态投资基金全球COOL生态基金

8月19日,“区块链价值回归全球峰会” 在深圳盛大落幕,本届峰会主题为“源于社区力量,共享生态价值”...

2018-08-23

美摄APP3.0重磅上线,全面升级短视频品质时代

短视频美摄

进入2018年以来,短视频行业动作频繁,各类互联网玩家纷纷入行,2017年短视频市场规模达57.3亿...

2018-08-23

原创

小米发布上市后首份财报|投资家日报

小米ofo

8月22日,ofo宣布在官方App上线短视频广告业务,用户在扫码开锁时会看到5秒钟的品牌广告视频。

2018-08-22

原创

成都链安科技CEO杨霞:80%的智能合约都存在安全漏洞

智能合约杨霞链安科技

基于区块链加密数字货币引发的安全问题,来源于区块链自身机制安全、生态安全和使用者安全三个方面。在区块...

2018-08-22

原创

英伟达:由于利润降低,将终止加密货币相关业务

区块链加密货币

北京市朝阳区金融社会风险防控工作领导小组发布禁止虚拟币推介活动通知,要求各商场、酒店、宾馆、写字楼等...

2018-08-22

原创

投资家网快讯|小黑鱼科技完成A+轮5000万美金融资

小黑鱼科技

今日,中国领先的会员制消费服务平台小黑鱼科技宣布完成A+轮5000万美金融资。

2018-08-22

原创

蔚来汽车IPO的秘密

蔚来汽车

作为中国互联网造车领域的“大哥级”公司,8月14日,蔚来汽车正式向美国证券交易委员会(SEC)递交了...

2018-08-22

信息通信业与人工智能如何共舞?信息通信展将展望创新“舞姿”

人工智能信息通信业

9月28日,一场展望信息通信业与人工智能创新“舞姿”的峰会将在2018年中国国际信息通信展期间举行—...

2018-08-22

投资家网(www.investorscn.com)实时提供专业的创业、投资资讯和深度分析。长按右侧二维码添加"投资哥"可与小编深入交流,并可加入微信群参与官方活动,赶快行动吧。

资本新环境下的母基金生存之道:放慢投资节奏,让子弹再飞一飞

在母基金专场中,盛景母基金创始合伙人刘昊飞、紫荆资本董事总经理钱进、重庆产业引导基金董事长杨文利、亦...

马云:90%的人埋怨宏观经济,但90%倒下的企业与宏观经济无关

2018年9月10日,教师节当天,马云在题为“教师节快乐”的公开信上,宣布将在一年之后,也即阿里巴巴...

黄反之:未来医疗数据革命,形成全新医疗服务模式

分享投资联合创始人、医疗基金主管合伙人黄反之谈到医疗投资时表示,未来会迎来一场医疗数据革命,通过这场...

投资人眼中的消费折叠:千团大战,每个星期都有团队死掉...

在“消费升级专场”上,中金前海董事总经理胡祺昊,新沃投资总经理兼新沃集团副总裁杨栋锐、德同资本合伙人...

资本竞逐之下,以技术创新为“锚”,抢占先进制造业“智高点”

在【先进制造专场】论坛中,平安财智董事长封群作为专场主席,松禾资本合伙人袁宏伟、东方富海合伙人宋萍萍...

上交所青岛基地举办第一期“海纳百川”资本市场公益培训课

上交所青岛基地举办第一期“海纳百川”资本市场公益培训课

1月18日,上海证券交易所在青岛资本市场服务基地举办第一期“海纳百川”资本市场公益培训课——“董监高...

曹国伟:互联网已成基础设施 将帮助传统企业提升效率

曹国伟:互联网已成基础设施 将帮助传统企业提升效率

由新浪财经、人民日报(客户端)、吴晓波频道联合出品的“2018十大经济年度人物”颁奖典礼于2019年...

2018十大经济年度人物荣耀诞生,李保芳宋志平张文中等上榜

2018十大经济年度人物荣耀诞生,李保芳宋志平张文中等上榜

本次年度人物评选依然由新浪财经、人民日报(客户端)、吴晓波频道联合举办,历时近年半,多位优秀企业家脱...

“投资家网—政企新春联谊会”圆满举办

“投资家网—政企新春联谊会”圆满举办

2019年1月17日,投资家网组织政府驻深(广)办领导及知名企业家共20余人,举办了“政企新春联谊会...

横琴二楼的秘密:记2019年第一场金融媒体交流沙龙

横琴二楼的秘密:记2019年第一场金融媒体交流沙龙

2019年1月10日,“二楼”迎来了新年第一个专业范十足的大咖见面会“横琴人寿&清华五道口金融媒体交...