综合久久久久久久青青,日韩艳情国产在线观看,99日韩2020国产色国,中国久久精品综合网

3日,有網絡安全機構曝光了一組微信支付的技術漏洞,據稱攻擊者可利用該漏洞將自己偽裝成微信支付平臺,通過篡改數據的方式獲得“0元購”特權。
   
 您當前的位置 : 財經股市>

微信支付曝“0元購”漏洞 安全團隊回應稱已修復

??诰W http://mmkcvlj.cn 時間:2018-07-04 20:43

  新華社廈門7月4日電(記者顏之宏)3日,有網絡安全機構曝光了一組微信支付的技術漏洞,據稱攻擊者可利用該漏洞將自己偽裝成微信支付平臺,通過篡改數據的方式獲得“0元購”特權。記者3日晚間從微信支付官方渠道獲悉,該漏洞已修復,商家不必過度恐慌。

  據網絡安全專家謝忱介紹,從當前被公開的漏洞信息來看,網絡攻擊者是利用了微信支付官方SDK(軟件工具開發(fā)包)存在的漏洞,將自己偽裝成“微信支付平臺”,繼而通過微信的漏洞偽造與商戶的直接通信,在篡改微信支付的正常通信信息后達到“偷梁換柱”的目的。

  謝忱表示,正常的支付流程應該是由用戶發(fā)起,經由微信支付平臺到達商家,商家會有一個與微信支付平臺確認支付結果的過程,而網絡攻擊者恰恰是利用了相關漏洞“騙”過了商戶。謝忱認為,一些商家的安全防護水平較低,攻擊者還可通過該漏洞獲取商戶的密鑰等信息,再通過這個漏洞就可以實現“將訂單設置為0元”等操作,嚴重者還會導致該商戶的消費者信息等數據內容泄漏。

  網絡支付安全專家于迪則認為,接入微信支付的商戶不必過度恐慌。于迪表示,該漏洞只存在于微信支付Java版本的SDK中,并且電商的安全防護及權限設置較高,完整攻擊行為還存在較大的局限性。一般情況下,電商通常也會配備相應的對賬平臺,該系統(tǒng)也會有一定的防護作用。

  記者就有關問題函詢了微信支付方面,其安全團隊回函稱:微信支付技術安全團隊已第一時間關注及排查有關問題,并于當天中午對官方網站上的SDK漏洞進行了更新,修復了已知安全漏洞,同時微信支付團隊提醒商戶應及時更新相關安全補丁。

?

相關鏈接:

微信轉賬轉錯人只能認栽?——“手滑”的代價究竟由誰來擔
微信報團旅行卻遭低價“騙局” 警方提示暑期參團游應選擇正規(guī)渠道
微信“黑名單”牽出連環(huán)騙局
熟人微信喊話借錢小心中計 民警提醒:語音可轉錄

?

相關鏈接:
熟人微信喊話借錢小心中計 民警提醒:語音可轉錄
微信“黑名單”牽出連環(huán)騙局
微信報團旅行卻遭低價“騙局” 警方提示暑期參團游應選擇正規(guī)渠道
微信轉賬轉錯人只能認栽?——“手滑”的代價究竟由誰來擔
[來源:新華網] [作者:顏之宏] [編輯:李謝菲]
版權聲明:

·凡注明來源為“??诰W”的所有文字、圖片、音視頻、美術設計等作品,版權均屬??诰W所有。未經本網書面授權,不得進行一切形式的下載、轉載或建立鏡像。

·凡注明為其它來源的信息,均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責。

?
圖解??谝恢軣崧劊汉?谌請蠛?诰W入駐“新京號”
圖解??谝恢軣崧剕多彩節(jié)目,點亮繽紛假期!
圖解海口一周熱聞:??谛履暌魳窌⒂?024年1月1日舉辦
圖解??谝恢軣崧劊汉?谡胁乓菍稣\意攬才受熱捧
圖解??谝恢軣崧劊汉?讷@評國家食品安全示范城市
災后重建看變化·復工復產
圓滿中秋
勇立潮頭踏浪行
“發(fā)現??谥馈睌z影大賽
     
     
     
排行
 
旅客注意!??诿捞m機場T2值機柜臺17日起調整
尋舊日時光 ??诓糠帜贻p人熱衷“淘”老物件
海口:云洞襯晚霞 美景入眼中
嗨游活力???樂享多彩假日
??冢撼鞘猩v煙火氣 夜間消費活力足
海口:長假不停歇 工地建設忙
市民游客在??诙冗^美好假期
2023“海口杯”帆船賽(精英賽)活力開賽
??谔炜罩襟A站:晚照醉人
千年福地尋玉兔 共慶??谧钪星?/a>
 
|
|
 
     mmkcvlj.cn All Rights Reserved      
海口網版權所有 未經書面許可不得復制或轉載
互聯網新聞信息服務許可證:46120210010
違法和不良信息舉報電話: 0898—66822333  舉報郵箱:jb66822333@163.com

網絡內容從業(yè)人員違法違規(guī)行為舉報郵箱:jb66822333@126.com

瓊公網安備 46010602000160號

  瓊ICP備2023008284號-1
中國互聯網舉報中心