微信支付SDK被曝漏洞 官方回应已修复
2018年07月06日 21:12:54
来源：Techweb
原标题：微信支付SDK被曝漏洞 官方回应已修复 近日有网友在国外安全社区公布了微信支付官方SDK存在
原标题：微信支付SDK被曝漏洞 官方回应已修复
近日有网友在国外安全社区公布了微信支付官方SDK存在的严重漏洞，此漏洞可侵入商家服务器，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。
▲陌陌的微信支付漏洞利用过程
▲vivo的微信支付漏洞利用过程
该网友还晒出了如何利用漏洞进行消费的截图，演示中使用的vivo和陌陌。利用这个漏洞，黑客可以购买商品，并有泄露用户信息的风险。
目前，微信支付方面未发布相关安全公告。腾讯方面表示，微信支付技术安全团队已第一时间关注及排查，并于对官方网站上该SDK漏洞进行更新，修复了已知的安全漏洞，并在此提醒商户及时更新。
- 好文
- 钦佩
- 喜欢
- 泪奔
- 可爱
- 思考
频道推荐
凤凰网科技官方微信
视频
-
李咏珍贵私人照曝光：24岁结婚照甜蜜青涩
播放数：145391
-
金庸去世享年94岁，三版“小龙女”李若彤刘亦菲陈妍希悼念
播放数：3277
-
章泽天棒球写真旧照曝光 穿清华校服肤白貌美嫩出水
播放数：143449
-
老年痴呆男子走失10天 在离家1公里工地与工人同住
播放数：165128
