更多精彩 >

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

2018-02-13 19:15:00   来源:雷锋网  作者:又田 

摘要:鸡年最后几天,微信破天荒推送了一则漏洞修复文章。

鸡年最后几天,微信破天荒推送了一则漏洞修复文章。


雷锋网(公众号:雷锋网)消息,微信官方公众号微信派2月12日对外推文承认漏洞存在,并表示已于2月9日针对该漏洞紧急进行了版本更新,用户可尽快升级至6.63版。当然,没有升级微信版本的用户也不必担心,微信团队已第一时间对可能存在的恶意攻击,在服务端后台进行了拦截。换句话说,不管怎样,你的微信都是安全的。

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复


围观群众纷纷露出八卦脸,要知道坐拥8亿多用户的微信此前也多次被曝出漏洞问题。如2014年,有白帽子称,只需向用户发送一个公众号文章链接,截取其中的key信息,然后就可拼接扫码登录确认页请求,从而完美劫持、登录他人微信账号。此后,微信也曾出现“两位数字+15个句号”的bug及朋友圈漏洞等事件。


为何只有这一漏洞受到了官方推文的“特殊优待”?只有一个解释,该漏洞影响极大。


受到了“特殊优待”的bug


漏洞提交方阿里安全实验室表示,此次微信的漏洞是一个目录遍历型漏洞,影响范围非常广,除了微信刚刚紧急发布的6.6.3版本,之前所有的安卓版本都受影响。


雷锋网了解到,虽然该漏洞本身很简单,但风险危害十分巨大,因为可以远程任意代码执行,所以理论上能做到任何事。  比如克隆微信,只需发一条消息就可以完整克隆受害者的微信账号,并实现微信钱包支付和窃取隐私信息的操控。


具体来说,微信受害者接收点击一条链接消息后,会在完全无感知的情况下被攻击者克隆账户,历史聊天记录也会被悉数窃取,攻击者甚至还能同步接收克隆账户的新消息。值得注意的是,放着大量资金的微信支付也未能幸免,都会被克隆账号操控并完成购物。


微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

微信现克隆漏洞,一条消息可盗刷微信钱包,官方回应:已修复

▲漏洞克隆微信操控账号演示图


除此之外,攻击者还可以完全控制受害者的微信程序,把受害者变成自己手中的“提线木偶”。


春节将至,谨慎点击


事实上,2月1日微信才正式发布6.6.2版本,2月7日收到阿里和国家相关部门通报的漏洞信息后,于2月9日连夜修复漏洞并紧急发出版6.6.3版。要知道微信惯例是在新旧两个版本间隔一月之久,此次更新提前足以看出漏洞潜在的风险之大。


“微信的聊天记录中包含了用户的诸多隐私,而微信支付关乎到我们的财产安全,所以这是一个非常严重的安全问题,如果被黑产抢先利用,会给民众的隐私和财产安全造成重大威胁。”阿里安全资深安全专家杭特表示。


春节将至,大家互相发红包和贺词已成为常态,杭特提醒大家应尽快升级微信到最新版本,同时谨慎点击陌生人发来的文件和小程序,保护好自己的隐私和财产安全。

2.jpg

猜你喜欢

移动支付:前有支付宝微信,后有国家队杀入,移动支付混战线下

微信支付宝

2017年,移动支付是腾讯和阿里巴巴交锋最为激烈的战场之一。双方针锋相对寸土不让,蚂蚁花呗入股哈罗单...

9小时前

微信公布2018微信春节数据报告:收到红包数最多者达3429个

微信红包

21日,微信官方发布的2018年春节期间微信数据报告称,今年春节,共有7.68亿人选择使用微信红包传...

3天前

微信小程序和新零售能帮助微商挽回口碑吗

微信小程序新零售

众所周知,微商行业自2013年兴起以来,经历了一段时期的野蛮生长,行业乱象层出不穷。直至近两年,行业...

6天前

除夕夜一女子抢到1848个红包

微信红包

2月16日,微信官方发布2018年除夕微信红包数据报告。今年除夕,共有6.88亿用户通过微信红包传递...

2018-02-17

关明生:管理者和领袖,前者「正确的做事」,后者「做正确的事」

企业管理关明生

金字塔最高层次的,是「影响力」,亦即商业影响力。要让企业上下所有人争着为你效劳,这样的老板魅力,才是...

2017-11-28

正海资本李仲庆:如何创造一个流水数十亿元的平台型项目

李仲庆正海资本

从某种意义上来说,当下的股权投资正迎来一个最好的时代,同时也是最坏的时代。

2017-11-28

无人便利店这张牌是否打对了地方?

大公司无人售货

近日,无人便利店领域似乎不那么温和,缤果与欧尚合作到期,猩便利遭遇食品、货物安全两道关。这个领域到底...

2017-11-28

腾讯代理《绝地求生》,网易等厂商的吃鸡端游还有机会吗?

腾讯绝地求生

日活跃用户超260万的《绝地求生》由腾讯代理,网易等厂商的吃鸡端游还有机会吗?

2017-11-28

俞敏洪:所谓的风口大多都是左口袋倒到右口袋

创业者俞敏洪

中年男人俞敏洪日前因为一篇讨论中年油腻男人的文章火了一把。他说因为心太软这个缺点,在腾讯和自家公关的...

2017-11-28

芒果台跨入资本市场:已参控股16家A股公司、14家新三板公司

吕焕斌快乐阳光

快乐购离摇身变成“传媒航母”似乎并不遥远。

2017-11-28

霍华德·马克斯:投资要谨慎,但中国的机会刚刚开始

投资中国市场霍华德·马克斯

我对中国的发展印象深刻。中国的经济发展不是能分析和证明出来的,所以未来我们无法知道,所能做的就是靠直...

2017-11-28

年增长5倍以上的智能音箱市场,亚马逊、谷歌、BAT是如何备战的?

亚马逊智能音箱

今年全球智能音箱市场的总体规模有望达到3000万台,实现智能音箱的跳跃式发展

2017-11-28

新三板董事长们的饭局故事

新三板贺卫

在这个小生态圈里,以三板公司董事长为主,兼有投资机构、自媒体人、券商的新三板参与者,在饭桌上八卦情感...

2017-11-28

投资家网(www.investorscn.com)实时提供专业的创业、投资资讯和深度分析。长按右侧二维码添加"投资哥"可与小编深入交流,并可加入微信群参与官方活动,赶快行动吧。

创新、担当是共通的企业家精神

每一个时代的企业家,都有着自己的时代注脚,有着自己的时代使命,但不论何时,有一些精神永远是相通的。

今天,是乔布斯诞辰日:回忆硅谷之子传奇一生

1955年的今天,史蒂夫·乔布斯出生,从此世界上多了一个科技革新者。

朱啸虎:别拉我进3点钟群,有些风口宁愿错过

有些风口宁愿错过,有些钱宁愿不赚。

马云的朋友谈马云:我真的不觉得他有多高调

从企业家的角度我真的是对马云报以敬意。

从卖房创业到融资6亿 缤果盒子陈子林:我们是被逼着走到今天的

经过这一年,陈子林最想对同行的创业者说,“不要焦虑”。

全球十强,独占一半,中国金融科技何以强势腾飞?

全球十强,独占一半,中国金融科技何以强势腾飞?

1月30日下午,搜狐创投SoPlus邀请了毕马威中国数据咨询合伙人陈立节、百融金服CFO合伙人赵宏强...

融资中国2018(第七届)资本年会暨颁奖盛典圆满落幕

融资中国2018(第七届)资本年会暨颁奖盛典圆满落幕

融资中国2018年资本年会围绕着股权投资领域设置了不同的议题——针对资金端的有限合伙人暨财富管理的财...

区块链行业盛宴:2017-2018中国区块链风云榜盛典完美落幕

区块链行业盛宴:2017-2018中国区块链风云榜盛典完美落幕

2018年2月3日, 由中国高科技产业化研究会区块链产业联盟为指导单位,区块链风云榜主办,旗点商学院...

关于2018年实体经济机遇与挑战 你要知道的在这里

关于2018年实体经济机遇与挑战 你要知道的在这里

对于我国制造业的发展前景,颜色持乐观态度,他认为中国的实体经济熬过了艰难的2014-2016年的困难...

智话未来. 金融科技交流会圆满举办,行业大咖共话创新未来

智话未来. 金融科技交流会圆满举办,行业大咖共话创新未来

在这场短短3小时的“智话未来”交流会中,50余位行业嘉宾的深入探讨与思想碰撞,激起了一波又一波的头脑...