服务器
    作者:鲁畅

    互怼?阿里实验室发现微信钱包克隆漏洞

         [ 中关村在线 原创 ] 暂无评论

        春节来临,微信越来越受欢迎,不对,是微信红包越来越受欢迎。“能用红包解决的问题,别说话”也成为热门表情包。而今日,阿里安全猎户座实验室和潘多拉实验室宣布发现微信的一个重大漏洞:微信克隆漏洞。

    互怼?阿里实验室发现微信钱包克隆漏洞

        阿里立即将安全信息同步给了微信与国家安全部门。这种漏洞逻辑为攻击者只需要发一条信息,就能完整克隆受害者的微信账号和聊天记录,甚至能实现微信钱包支付,受害者只要点击攻击者发送的链接消息后,就在毫无知觉实现岁受害者的微信操控。

    互怼?阿里实验室发现微信钱包克隆漏洞

        对此,微信发布了全新6.6.2版本,在文章中承认了漏洞的存在,同时感谢了阿里实验室的贡献。微信技术团队,在2月9日又连夜修复漏洞并紧急发出6.6.3版本,表明了微信对安全的足够重视,建议微信用户将版本更新。

    标签:服务器

    周关注排行榜

    产品品牌

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询