打折频道 > 消费资讯 > 正文

警惕 国外社区曝光疑似微信支付安全漏洞

2018-07-05 08:35 作者:丁亦鑫 来源:人民网
分享到:

人民网北京7月4日电(丁亦鑫)据IT之家报道,7月3日有网友在国外安全社区公布了微信支付官方软件工具开发包(SDK)存在的严重漏洞截图。此漏洞可导致商家服务器被入侵,一旦攻击者获得商家的关键安全密钥,就可以通过发送伪造信息来欺骗商家,无需付费就能购买商品。

该网友还晒出了如何利用漏洞进行“买买买”的截图,中招者是vivo和陌陌。黑客可避开真实支付通道,用虚假的支付通知来购买任意产品,还有泄露用户信息的风险。

对此,微信支付官方暂未发布相关安全公告。腾讯方面表示,微信支付技术安全团队已第一时间关注及排查,并于7月3日对官方网站上该SDK漏洞进行更新,修复了已知的安全漏洞。

大数据安全公司白帽汇方面对微信官方做出的漏洞修复存有疑虑,称微信支付的SDK不具备自动更新机制,目前仍有大量微信商户或受到影响。

我要爆料 免责声明
分享到:

相关新闻

© 青岛新闻网版权所有 青岛新闻网简介法律顾问维权指引会员注册营销服务邮箱