微信支付被曝漏洞购买任何东西无需付费

[复制链接]

万达科技

电梯直达

楼主

发表于 2018-7-4 21:12 | 只看该作者 |只看大图回帖奖励

|倒序浏览 |阅读模式

微信支付被曝漏洞购买任何东西无需付费 IT之家7月4日消息近日有网友在国外安全社区公布了微信支付官方SDK存在的严重漏洞，此漏洞可侵入商家服务器，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。

微信支付被曝漏洞购买任何东西无需付费 - 万达广场社区 - 20180704094315_3396.jpg

▲陌陌的微信支付漏洞利用过程

微信支付SDK被曝漏洞，官方回应已修复

微信支付被曝漏洞购买任何东西无需付费 - 万达广场社区 - 20180704094315_7410.jpg

▲vivo的微信支付漏洞利用过程

该网友还晒出了如何利用漏洞进行消费的截图，演示中使用的vivo和陌陌。利用这个漏洞，黑客可以购买商品，并有泄露用户信息的风险。

目前，微信支付方面未发布相关安全公告。腾讯方面表示，微信支付技术安全团队已第一时间关注及排查，并于对官方网站上该SDK漏洞进行更新，修复了已知的安全漏洞，并在此提醒商户及时更新。

来源: IT之家作者:阿迷

微信支付, 漏洞

收藏0

免责声明：本文仅代表作者个人观点，与万达广场社区无关。其原创性或转载以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容，如有发现有任何问题或侵权行为请联系：http://www.wandaclub.cc/ 处理，我们将在24小时内给予删除，并向所有持版权者或相关主体致最深歉意！