微信紅包被曝存高危漏洞可竊取他人紅包

2015-03-06 09:28　來源：新華網責任編輯：wq

發送短信 zmdsjb 到 10658300 即可訂閱《駐馬店手機報》，每天1毛錢，無GPRS流量費。

摘要： 今年除夕，用手機搶紅包風靡中國。烏云漏洞平臺昨天在官微上發布最新高危漏洞，顯示微信紅包存在設計缺陷，黑客可以設計程序自動領取他人發放的紅包，堪稱真正“躺

今年除夕，用手機搶紅包風靡中國。烏云漏洞平臺昨天在官微上發布最新高危漏洞，顯示微信紅包存在設計缺陷，黑客可以設計程序自動領取他人發放的紅包，堪稱真正“躺著就能賺錢”。不過，騰訊方面昨天回應稱，該問題早在兩個月前已發現，并在第一時間完成修復。

烏云：微信紅包可竊取他人紅包

烏云漏洞平臺的官方微博昨天披露，有烏云白帽發現微信紅包存在高危漏洞，可越權搶到其他用戶發的紅包，不到二十分鐘就能進賬200元。“沒想到微信竟然會出現這種問題，可見如今的互聯網金融還是存在諸多風險，用戶選擇需謹慎。”

編號為“WooYun-2015-90898”的漏洞顯示，如果曾經你給朋友包的紅包被陌生人領走了，那很可能是遭遇了類似的紅包任意領取的漏洞。他還半開玩笑地稱“一覺醒來發現已經發家致富奔小康也是有可能的”。

提交該漏洞的白帽子稱，紅包地址中，有個叫“sendid”的，就是紅包的ID。只要修改這個ID后面的幾位數字，就能打開其他任意用戶的紅包。這名白帽子還親自做了示范，結果在掛機不到二十分鐘的時間里，就搶到了200多元的紅包。烏云平臺還曾調戲這名白帽子，問這種漏洞為啥不私藏而選擇通知廠商，白帽子稱：“我們沒錢，但是任性！”

春晚微信紅包互動110億次

微信紅包功能自推出以來，受到用戶歡迎，在節假日期間形成多個使用高峰。尤其今年除夕，用手機搶紅包風靡中國，微信紅包因與春晚合作成最熱門話題。微信官方公布的數據顯示，除夕當日微信紅包收發總量達10.1億次；18日20：00至19日00：48，春晚微信搖一搖互動總量達110億次。而春晚微信祝福在185個國家之間傳遞了約3萬億公里，相當于在地球與月球之間往返370萬次（取地球離月球的最遠距離40.6萬公里）；春晚搖一搖互動出現峰值8.1億次每分鐘。其間，因紅包發放過多且集中，微信多次出現擁堵，紅包和信息出現難以發送的情況，還曾遭網友吐槽。

騰訊：漏洞已第一時間修復

對于烏云漏洞平臺曝光微信紅包存高危漏洞，騰訊方面則表示，早就發現，且第一時間修復。

“抱歉打破了大家‘發家致富’的夢想，烏云同步的此問題早在兩個月前已發現，并在第一時間完成修復，沒有造成任何損失。唉，舊聞吶，還是兩個月前的，元宵快樂，趕緊吃湯圓去吧。”騰訊在給北京青年報記者的回復中稱。文/本報記者吳琳琳圖示制作/王慧

責任編輯：wq

(原標題：新華網)

版權聲明：

1.凡本網注明“來源：駐馬店網”的所有作品，均為本網合法擁有版權或有權使用的作品，未經本網書面授權不得轉載、摘編或利用其他方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明“來源：駐馬店網”。任何組織、平臺和個人，不得侵犯本網應有權益，否則，一經發現，本網將授權常年法律顧問予以追究侵權者的法律責任。

駐馬店日報報業集團法律顧問單位：上海市匯業（武漢）律師事務所

首席法律顧問：馮程斌律師

2.凡本網注明“來源：XXX（非駐馬店網）”的作品，均轉載自其他媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責。如其他個人、媒體、網站、團體從本網下載使用，必須保留本網站注明的“稿件來源”，并自負相關法律責任，否則本網將追究其相關法律責任。

3.如果您發現本網站上有侵犯您的知識產權的作品，請與我們取得聯系，我們會及時修改或刪除。