微信红包存在高危漏洞：可窃取他人红包
乌云漏洞平台近日发布高危漏洞，显示微信红包存在设计缺陷，黑客可以设计程序自动领取他人发送的红包，分分钟领取数百元。目前腾讯已经确认该漏洞，等待处理。
乌云漏洞平台显示，白帽黑客only-guest发现了微信红包的高危漏洞，源于厂商的客户端程序设计缺陷，黑客可以绕过权限，设计程序来随意领取红包。
该白帽黑客截图显示自己一分钟内领取了200多元红包，并在漏洞描述中玩笑称，“发家致富奔小康，日薪百万不是梦，估计写成程序一天几百万不是问题！”。
微信红包功能自推出以来，受到用户欢迎，在节假日期间形成多个使用高峰。而该高危漏洞的发布，显示该功能具有设计缺陷，发放和领取红包的用户存在遭受财务损失的可能性。
目前，这一漏洞细节已经通知厂商，等待处理。腾讯方面回复：“这个问题我们在两个月前已经发现，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。”至于为什么乌云漏洞要在两个月后发布这一漏洞，乌云漏洞的解释是这与公司的工作流程有关，据了解该漏洞暂无影响到用户银行卡，信用卡安全。
【声明】本文由网友自行发布（原文出处），转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容！
上一篇
返回列表
亚原子首页
返回顶部
