国外社区曝光疑似微信支付安全漏洞

2018年07月04日14:49  来源:人民网-产经频道
 

人民网北京7月4日电(丁亦鑫)据IT之家报道,7月3日有网友在国外安全社区公布了微信支付官方软件工具开发包(SDK)存在的严重漏洞截图。此漏洞可导致商家服务器被入侵,一旦攻击者获得商家的关键安全密钥,就可以通过发送伪造信息来欺骗商家,无需付费就能购买商品。

该网友还晒出了如何利用漏洞进行“买买买”的截图,中招者是vivo和陌陌。黑客可避开真实支付通道,用虚假的支付通知来购买任意产品,还有泄露用户信息的风险。

对此,微信支付官方暂未发布相关安全公告。腾讯方面表示,微信支付技术安全团队已第一时间关注及排查,并于7月3日对官方网站上该SDK漏洞进行更新,修复了已知的安全漏洞。

大数据安全公司白帽汇方面对微信官方做出的漏洞修复存有疑虑,称微信支付的SDK不具备自动更新机制,目前仍有大量微信商户或受到影响。

(责编:丁亦鑫、覃博雅)