A5創(chuàng)業(yè)網(wǎng)(公眾號:iadmin5)7月4日報道,近日有網(wǎng)友在國外安全社區(qū)公布了關(guān)于微信支付官方的SDK存在的嚴(yán)重漏洞,這個漏洞可以入侵商家的服務(wù)器,使攻擊者獲得商家的關(guān)鍵安全密鑰,從而發(fā)送偽造信息欺騙商家,無需任何花費就可以購買商品。
該網(wǎng)友還曬出了如何利用漏洞來進(jìn)行消費的演示圖,圖中使用了vivo和陌陌。利用這個漏洞,黑客不光可以購買商品,還會造成用戶信息泄露的風(fēng)險。
目前,微信還沒有對這一說法進(jìn)行回應(yīng)。騰訊方面則表示,微信支付技術(shù)安全團(tuán)隊已經(jīng)開始排查,并針對官網(wǎng)上的該SDK漏洞進(jìn)行更新修復(fù),已修復(fù)了已知漏洞,并在此提醒商戶及時進(jìn)行更新。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!