記得曾有臺灣的遊客到大陸說了這麼一句話：現在大陸發展這麼快了嗎？街邊的小攤都可以手機支付了 。看到這句話小編為身為大陸人而感到驕傲。的確，現在的手機支付已經成為一種很普遍的現象，我們手機微信裡的零錢已經超過了身上錢包裡的現金，這也就意味著手機支付已經成為了一種主流的消費方式。微信支付更是大眾最為習慣的一種支付方式，但是突然卻有消息曝出微信支付出現漏洞，這是怎麼回事？我們來一起看看。
原來是在老牌漏洞披露平臺 Full Disclosure 出現了一封寫給微信支付的公開信。發件人稱他在微信支付官方SDK（軟件攻擊開發包）發現了一個安全漏洞，此漏洞可導致商家服務器被入侵，一旦攻擊者獲得商家的關鍵安全密鑰，就可以通過發送偽造信息來欺騙商家而無需付費購買任何東西。也就是說，黑客可以利用這個漏洞不花一分錢，就能實現買買買的願望。
這絕不是一場騙局，而是真的，這位朋友還放出了相關的代碼圖，展示出漏洞利用的過程。其實就是這個漏洞可以讓微信支付產生“人家付款成功了”的假象，從而實現0元購的目的。收到這位的網友的指正，隨後微信支付技術安全團隊已關注問題並及時處理，進行更新，修復了此漏洞。
肯定會有不少網友吐槽，為什麼是修復了之後才告訴我，彷彿有種錯過一個億的遺憾。這次的漏洞雖然修復了，但也依然引起全民的高度關注，畢竟微信支付出事，真的可能會關係自己的零錢是否還存在的問題。好在這次的漏洞並沒有給微信用戶造成嚴重的經濟損失，但也不得不加以防範了。
分享到:
閱讀更多 流量攻擊防護剖析 的文章
