摘要:雞年最后幾天,微信破天荒推送了一則漏洞修復(fù)文章。
雞年最后幾天,微信破天荒推送了一則漏洞修復(fù)文章。
雷鋒網(wǎng)(公眾號:雷鋒網(wǎng))消息,微信官方公眾號微信派2月12日對外推文承認(rèn)漏洞存在,并表示已于2月9日針對該漏洞緊急進(jìn)行了版本更新,用戶可盡快升級至6.63版。當(dāng)然,沒有升級微信版本的用戶也不必?fù)?dān)心,微信團(tuán)隊已第一時間對可能存在的惡意攻擊,在服務(wù)端后臺進(jìn)行了攔截。換句話說,不管怎樣,你的微信都是安全的。
圍觀群眾紛紛露出八卦臉,要知道坐擁8億多用戶的微信此前也多次被曝出漏洞問題。如2014年,有白帽子稱,只需向用戶發(fā)送一個公眾號文章鏈接,截取其中的key信息,然后就可拼接掃碼登錄確認(rèn)頁請求,從而完美劫持、登錄他人微信賬號。此后,微信也曾出現(xiàn)“兩位數(shù)字+15個句號”的bug及朋友圈漏洞等事件。
為何只有這一漏洞受到了官方推文的“特殊優(yōu)待”?只有一個解釋,該漏洞影響極大。
受到了“特殊優(yōu)待”的bug
漏洞提交方阿里安全實驗室表示,此次微信的漏洞是一個目錄遍歷型漏洞,影響范圍非常廣,除了微信剛剛緊急發(fā)布的6.6.3版本,之前所有的安卓版本都受影響。
雷鋒網(wǎng)了解到,雖然該漏洞本身很簡單,但風(fēng)險危害十分巨大,因為可以遠(yuǎn)程任意代碼執(zhí)行,所以理論上能做到任何事。 比如克隆微信,只需發(fā)一條消息就可以完整克隆受害者的微信賬號,并實現(xiàn)微信錢包支付和竊取隱私信息的操控。
具體來說,微信受害者接收點擊一條鏈接消息后,會在完全無感知的情況下被攻擊者克隆賬戶,歷史聊天記錄也會被悉數(shù)竊取,攻擊者甚至還能同步接收克隆賬戶的新消息。值得注意的是,放著大量資金的微信支付也未能幸免,都會被克隆賬號操控并完成購物。
▲漏洞克隆微信操控賬號演示圖
除此之外,攻擊者還可以完全控制受害者的微信程序,把受害者變成自己手中的“提線木偶”。
春節(jié)將至,謹(jǐn)慎點擊
事實上,2月1日微信才正式發(fā)布6.6.2版本,2月7日收到阿里和國家相關(guān)部門通報的漏洞信息后,于2月9日連夜修復(fù)漏洞并緊急發(fā)出版6.6.3版。要知道微信慣例是在新舊兩個版本間隔一月之久,此次更新提前足以看出漏洞潛在的風(fēng)險之大。
“微信的聊天記錄中包含了用戶的諸多隱私,而微信支付關(guān)乎到我們的財產(chǎn)安全,所以這是一個非常嚴(yán)重的安全問題,如果被黑產(chǎn)搶先利用,會給民眾的隱私和財產(chǎn)安全造成重大威脅。”阿里安全資深安全專家杭特表示。
春節(jié)將至,大家互相發(fā)紅包和賀詞已成為常態(tài),杭特提醒大家應(yīng)盡快升級微信到最新版本,同時謹(jǐn)慎點擊陌生人發(fā)來的文件和小程序,保護(hù)好自己的隱私和財產(chǎn)安全。
分付是微信官宣的一款先買單后還款的消費服務(wù)雖然現(xiàn)在還沒有全部面向用戶開通但還是已經(jīng)有非常多的用戶已經(jīng)...
事件:近日,美國總統(tǒng)特朗普簽署兩項新的行政命令。禁止美國人與TikTok和微信以及兩個App的「中國...
《蛋仔派對》不僅僅停留在防范網(wǎng)絡(luò)詐騙的表面,而是不斷創(chuàng)新、尋求新的方式來保護(hù)未成年玩家。
水發(fā)興業(yè)能源充分發(fā)揮自身優(yōu)勢資源,靈活運用多種業(yè)務(wù)模式,不斷加大EPC業(yè)務(wù)拓展力度?,F(xiàn)階段,分布式光...
因為在助力企業(yè)高質(zhì)量發(fā)展,以及引領(lǐng)財務(wù)數(shù)智化轉(zhuǎn)型等方面的突出實踐,量子數(shù)科科技有限公司(量化派集團(tuán))...
目前,消費者可在京東通過以舊換新購買電視、冰箱、洗衣機(jī)、空調(diào)、熱水器、咖啡機(jī)、電飯煲、洗地機(jī)、床墊、...
面對行業(yè)調(diào)整局面,雅本化學(xué)在年報中表達(dá)了樂觀的期待,認(rèn)為在客戶庫存調(diào)整有望漸入正軌的背景下,伴隨市場...
深水海納將繼續(xù)以“雙碳”目標(biāo)牽引、客戶需求驅(qū)動,深刻洞察市場痛點,強(qiáng)化科技賦能,并以精細(xì)化管理做優(yōu)運...
未來,愛司凱將持續(xù)加強(qiáng)研發(fā)投入,聚焦技術(shù)深化,大力拓展打印技術(shù)行業(yè)應(yīng)用,緊隨市場需求豐富產(chǎn)品線提高公...
財報數(shù)據(jù)顯示,河化股份業(yè)績虧損已大幅收窄,展現(xiàn)出強(qiáng)勁的復(fù)蘇勢頭和盈利能力提升的預(yù)期,或正迎來盈利拐點...
格力地產(chǎn)通過實行降本增效等措施,持續(xù)提升公司穩(wěn)健經(jīng)營與對抗風(fēng)險能力,取得了明顯的成效,在今年一季度實...
4月28日下午,華聯(lián)控股(000036.SZ)發(fā)布2023年年報,去年公司實現(xiàn)營業(yè)收入5.65億元;...
投資家網(wǎng)(www.jubohaotong.com)是國內(nèi)領(lǐng)先的資本與產(chǎn)業(yè)創(chuàng)新綜合服務(wù)平臺。為活躍于中國市場的VC/PE、上市公司、創(chuàng)業(yè)企業(yè)、地方政府等提供專業(yè)的第三方信息服務(wù),包括行業(yè)媒體、智庫服務(wù)、會議服務(wù)及生態(tài)服務(wù)。長按右側(cè)二維碼添加"投資哥"可與小編深入交流,并可加入微信群參與官方活動,趕快行動吧。
2016年注冊于北京的中氫新能技術(shù)有限公司,下設(shè)位于大興的裝備制造公司、位于海淀區(qū)的技術(shù)研究院、材料...
一度無比高光的理想汽車,猝不及防遭遇重挫。
2024年1月10日,由投資家網(wǎng)主辦,財經(jīng)銳眼、有時間協(xié)辦,北京微金科技有限公司承辦的“第十二屆股權(quán)...
2024年1月10日,由投資家網(wǎng)主辦,財經(jīng)銳眼、有時間協(xié)辦,北京微金科技有限公司承辦的“第十二屆股權(quán)...
2024年1月10日,由投資家網(wǎng)主辦,財經(jīng)銳眼、有時間協(xié)辦,北京微金科技有限公司承辦的“第十二屆股權(quán)...