钓鱼链接！乌云曝微信红包有漏洞

猎云网 • 10年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

钓鱼链接！乌云曝微信红包有漏洞

发表于 2014/02/21 由猎云网

猎云网 2月21日报道

所谓树大招风，春节期间开始走红的微信红包便有了这一遭。

国内安全问题反馈平台WooYun(乌云)近日曝光了一组有关微信红包的安全漏洞，有黑客伪造微信红包的钓鱼链接，存在窃取用户手机信息，进而可能危及用户微信绑定的银行卡。

微信红包存漏洞

　　页面显示，该漏洞发现者为“七叶”，提交时间为2月18日，危害等级评级为中级，类型属于钓鱼欺诈信息。“正直2.14情人节，同学在微信群里发了一个情人节的微信红包，以为土豪又大发善心救济我等P民，随即一步步往下点，直到看到“你被骗了”的页面，才发现自己上当了。”

要是其中真的暗藏钓鱼链接，用户手机也容易中木马。黑客可能用此盗取用户手机资料、偷跑流量吸费，甚至会盗取用户绑定微信支付中的银行卡。

腾讯回应微信汇报漏洞

微信支付官方微博今日对此回应称，“乌云的这个漏洞只是一个开玩笑的恶搞假红包，并不是真正的钓鱼假红包。”

有意思的是，2月20日下午，腾讯公司回复称确认该漏洞存在并尽快进行了修复，但危害评级却被下降为低，漏洞Rank为5。

由此可见，该漏洞的确存在，只是幸好还没有引发安全事故。

【敬请添加猎云网微信微信号：ilieyun 公众账号搜索：猎云网】

分享到:

复制链接

标签: 微信红包

互联网招聘

什么值得买招聘主站编辑
泡椒网招聘PHP开发工程师
阿里巴巴招聘Java
象文科技招聘市场推广

发表评论取消回复

使用新浪微博评论：

专访Jim Goetz，就是他发现并投资WhatsApp
WhatsApp内幕：190亿美元公司的创业历程
谷歌推出“探戈项目”，让手机成为世界的 “3D打印机”！
腾讯若投资京东，等于宣布退出电商
红杉资本用4个数字讲述WhatsApp的成功秘诀！
拥有4.5亿用户的WhatsApp到底有何吸引力？

最佳评论

很有良心的人

废话，你做生意也想要公平，张不是官员，他只是商业界的政协委员，他不只为自己说话，更为广大实体店说话，电子商务如靠自己的优势打败实体店，谁都没办法，但如果因为更优惠的政策打败实体，门面没人租了，整体经济必然也会垮了。

原文: 张近东不满苏宁执行力，大力推广“三效”法则
wuyu

这一天早就注定了。Android两项之前谷歌就先牵头成立了OHA…… 说明它一开始就想好要给开源套上笼头。很早的版本就开始区分AOSP和GMS，之所以这两年才大张旗鼓走向闭源，我觉得是收到了亚马逊 Fire OS的刺激，谷歌不得不拿出准备好的预案（之前不需要而已）。想分裂Android，在谷歌已经高度警惕的情况下，已经不现实。诺基亚马上出Android手机，不过诺基亚“眼光差”“拎不清形式”又一实例而已。

原文: Android走向闭源，化外之地中国何去何从？
Dr.Chen

WCG可惜了！想当年Sky拿War3冠军的时候，多激动啊。那时候错以为电子竞技未来光明。现在……去腾讯撸一把英雄联盟吧……

原文: WCG停办：转型手游竞赛失败赞助商撤资
XO酱

谷歌这是强推新系统啊！不过很多厂商确实不像话，Android都到4.4了，还在出2.3 4.1的新手机。把用户但傻子呢！希望谷歌能进一步减少系统上的分化，让用户享受到最新的系统。

原文: 看谷歌如何整顿“懒散”的Android手机厂商们！
ll

我知道国内有不少年赚几十万美刀的大牛，这些人中有好多还在企业打工。所以说，竞争不在于多，而在于产品的好坏。一个好产品抵得上一个师。

原文: 移动应用“掘金”愈加艰难，成功率仅为0.01%