记得曾有台湾的游客到大陆说了这么一句话：现在大陆发展这么快了吗？街边的小摊都可以手机支付了 。看到这句话小编为身为大陆人而感到骄傲。的确，现在的手机支付已经成为一种很普遍的现象，我们手机微信里的零钱已经超过了身上钱包里的现金，这也就意味着手机支付已经成为了一种主流的消费方式。微信支付更是大众最为习惯的一种支付方式，但是突然却有消息曝出微信支付出现漏洞，这是怎么回事？我们来一起看看。
原来是在老牌漏洞披露平台 Full Disclosure 出现了一封写给微信支付的公开信。发件人称他在微信支付官方SDK（软件攻击开发包）发现了一个安全漏洞，此漏洞可导致商家服务器被入侵，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。也就是说，黑客可以利用这个漏洞不花一分钱，就能实现买买买的愿望。
这绝不是一场骗局，而是真的，这位朋友还放出了相关的代码图，展示出漏洞利用的过程。其实就是这个漏洞可以让微信支付产生“人家付款成功了”的假象，从而实现0元购的目的。收到这位的网友的指正，随后微信支付技术安全团队已关注问题并及时处理，进行更新，修复了此漏洞。
肯定会有不少网友吐槽，为什么是修复了之后才告诉我，仿佛有种错过一个亿的遗憾。这次的漏洞虽然修复了，但也依然引起全民的高度关注，毕竟微信支付出事，真的可能会关系自己的零钱是否还存在的问题。好在这次的漏洞并没有给微信用户造成严重的经济损失，但也不得不加以防范了。
分享到:
閱讀更多 流量攻擊防護剖析 的文章
