微信支付被曝安全漏洞 分钱不花便可以在线支付
昨日微信支付被曝安全漏洞,根据国外安全社区公的爆料,微信支付官方SDK存在严重漏洞,爆料网友表示此漏洞可导致商家服务器被入侵,一旦攻击者获得商家的关键安全密钥,就可以通过发送伪造信息,分钱不花便可以在线支付,下文就来带大家了解一下。
手机微信支付被曝安全漏洞
该网友还晒出了如何利用漏洞进行买买买的截图,中招者是vivo和陌陌。利用这个漏洞,黑客不仅可以0元买买买,还有倒卖用户信息的可能。
在另一大支付平台上,支付宝也曾出现过漏洞问题。去年1月,网友爆料称,支付宝存在安全风险:只要知道支付宝账号、近期购买过的商品、和支付宝好友,就有一定几率能登录他人的支付宝账号。随后,支付宝方面表示已经提高安全等级。
微信支付漏洞对普通用户有和何影响?
最直接的影响就是,你在商家后台的用户信息已经被暴露了,而黑客拿到这些信息可以去暗网上兜售。紧接着,你成为了垃圾信息的受害者。而对于黑客来说,通过这个漏洞,不仅可以0元买买买,还可以通过倒卖用户信息小赚一笔。
目前目前,受陌陌和vivo已经修复了相关的漏洞,但针对此漏洞,微信官方并未发布相关安全公告,也没有更新微信支付的SDK版本。也就是说,所有使用微信支付官方SDK的商户,并且语言是JAVA的,都还处于被攻击的危险之中。
对于微信支付被曝安全漏洞。腾讯方面在向媒体回应时表示,“微信支付技术安全团队已第一时间关注及排查,并于今天中午对官方网站上该SDK漏洞进行更新,修复了已知的安全漏洞,并在此提醒商户及时更新。请大家放心使用微信支付。”