3月5日，烏云漏洞平臺(tái)今日發(fā)布最新高危漏洞，顯示微信紅包存在設(shè)計(jì)缺陷，黑客可以設(shè)計(jì)程序自動(dòng)領(lǐng)取他人發(fā)送的紅包，分分鐘領(lǐng)取數(shù)百元。目前騰訊已經(jīng)確認(rèn)該漏洞，等待處理。

烏云漏洞平臺(tái)顯示，白帽黑客only-guest發(fā)現(xiàn)了微信紅包的高危漏洞，源于廠商的客戶端程序設(shè)計(jì)缺陷，黑客可以繞過權(quán)限，設(shè)計(jì)程序來隨意領(lǐng)取紅包。

該白帽黑客截圖顯示自己一分鐘內(nèi)領(lǐng)取了200多元紅包，并在漏洞描述中玩笑稱，“發(fā)家致富奔小康，日薪百萬不是夢(mèng)，估計(jì)寫成程序一天幾百萬不是問題！”。

微信紅包功能自推出以來，受到用戶歡迎，在節(jié)假日期間形成多個(gè)使用高峰。而該高危漏洞的發(fā)布，顯示該功能具有設(shè)計(jì)缺陷，發(fā)放和領(lǐng)取紅包的用戶存在遭受財(cái)務(wù)損失的可能性。

目前，這一漏洞細(xì)節(jié)已經(jīng)通知廠商，等待處理。騰訊方面回復(fù)：“這個(gè)問題我們已經(jīng)確認(rèn)，正在與業(yè)務(wù)部門進(jìn)行溝通制定解決方案。如有任何新的進(jìn)展我們將會(huì)及時(shí)同步。”截至發(fā)稿，暫無處理結(jié)果。

河南億恩科技股份有限公司(www.artduck.net)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900