微信支付被曝安全漏洞 不用花钱就能购买商品

来源:A5创业网 时间:2018-07-04

A5创业网(公众号:iadmin5)7月4日报道,近日有网友在国外安全社区公布了关于微信支付官方的SDK存在的严重漏洞,这个漏洞可以入侵商家的服务器,使攻击者获得商家的关键安全密钥,从而发送伪造信息欺骗商家,无需任何花费就可以购买商品。

20180704094315_3396
20180704094315_7410

该网友还晒出了如何利用漏洞来进行消费的演示图,图中使用了vivo和陌陌。利用这个漏洞,黑客不光可以购买商品,还会造成用户信息泄露的风险。

目前,微信还没有对这一说法进行回应。腾讯方面则表示,微信支付技术安全团队已经开始排查,并针对官网上的该SDK漏洞进行更新修复,已修复了已知漏洞,并在此提醒商户及时进行更新。

相关文章

A5创业网 版权所有

返回顶部