当前位置:首页 > 社会 >微信支付被曝漏洞 0元随便买正文
微信支付被曝漏洞 0元随便买(2)
谁会用到微信支付的SDK
文章开头提到,这个漏洞是关于微信支付的官方SDK的,那究竟谁会用到此类SDK呢?
白帽汇安全总监“BaCde”?告诉雷锋网(公众号:雷锋网),所有需要开通微信支付的商家都很有可能用到!
比如,我们平时使用微信支付的时候,都会有一个付款的二维码,或者网购的时候,也有微信的支付渠道。这就需要商家与微信支付建立一个专属通道。以你去买面包为例,在你扫码的瞬间,微信支付和商家的对话是这样的:
微信支付:你是哪家店?
面包店:我是某某面包店,我的代号是***
微信支付:订单是你生成的吗?
面包店:是的。
微信支付:我收到了50块,钱数对吗?
面包店:对的。
微信支付:对的话你们订单系统赶紧处理一下,人家付款成功了。
面包店:好的,这就处理。
这个过程叫“商户回调接口”,也就是说,所有的商户要想开通微信支付,不管是线上还是线下的,都需要通过与微信支付的这个接口来交流,这个接口有一套标准的定义,比如订单号、用户信息、价格等,最后有一个签名来保证双方交易的真实可靠。
这时,微信官方为了方便商户,一般都会有一个官方的SDK,来使得各家商户更加顺畅和安全地接入微信支付,这时,这个SDK开发包就存在了这些商户的服务器上,与此同时,开发包的漏洞也就直接影响了商户服务器的安全性。
如果有一天,黑客利用SDK上面的漏洞控制了商家的服务器,那么这些订单状态、用户信息和价格等就很有可能被黑客拿走并且进行篡改。
据BaCde透露,由于微信官方的SDK有问题,目前所有使用基于微信支付JAVA?SDK开发的微信支付功能都可能受影响。
那黑客为什么选择陌陌和vivo来开刀呢?听起来,这两家一个是手机厂商,一个是社交软件,和我们平时刷二维码或者网购的某某商家还是有区别。
BaCde解释,vivo这个可能是vivo的在线商城,比如黑客可以用微信支付不花一分钱来买走在线商城的东西。而对于陌陌中招,则有可能是因为它可以通过微信支付进行会员充值,也有漏洞可以利用。
所以,也许这名攻击者是经常用vivo手机的单身狗?
商户、用户和黑客
如果你是一名商户,会有哪些影响?
以在线商城的商户为例,如果你所应用的语言是JAVA(目前漏洞针对的是JAVA),接入微信支付功能的第一步,首先要在微信的官方网站找到JAVA语言的SDK开发包,当开发人员编写不规范而开发出有漏洞的微信支付功能,黑客发现后,就可通过窃取商户信息,进而伪造网络请求进行0元购买商品的操作,以及获取数据信息。
这里要强调一下,虽然这里的开发人员是商户的开发人员,但其根本原因还是由于微信支付的SDK在某处存在安全问题,所以要解决漏洞,还得从官方的SDK来解决。
如果我是普通的用户呢?
最直接的影响就是,你在商家后台的用户信息已经被暴露了,而黑客拿到这些信息可以去暗网上兜售。紧接着,你成为了垃圾信息的受害者。
而对于黑客来说,通过这个漏洞,不仅可以0元买买买,还可以通过倒卖用户信息小赚一笔。
微信支付被曝漏洞 http://www.xianzhaiwang.cn/shehui/585458.html
-
广东官员环保失职342人被问责广东342名官员环保失职失责被问责 中央第五环保督察组进驻广东以来,广东各级纪检监察机关迅速查处了一...[详细]
1、凡本网注明“来源:***(非鄂东网)”的作品,均转载自其它媒体,转载目的在于传递更多的信息,并不代表本网赞同其观点和对其真实性负责。
2、如因作品[微信支付被曝漏洞]微信支付被曝漏洞 0元随便买内容、版权和其它问题需要同本网联系的,请在30日内进行。
征稿启事:
为了更好的发挥鄂东网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,鄂东网诚征各类稿件,欢迎有实力机构、研究员、行业分析师、专家来稿。
- 1中国广西这条公路美到国外 合那高速沿途美如仙境
- 2教师节祝福语大全简短 2017年教师节祝福语最新大全语句
- 3取消婚礼宴请穷人原因 取消婚礼宴请穷人慷慨布施
- 4搬砖成高薪职业 她都去啦!
- 52016北影艺考日小鲜肉云集 北京电影学院2016艺考启幕
- 6新郎被绑电线杆 中国式结婚陋习闹洞房竟有这么多花样
- 7康熙贵妃墓被盗案 解密康熙的陵墓里为何葬了四十八个后
- 8美女拍水下健身照 水下健身性感惊艳
- 9魔鬼身材天使面孔 凯登·克罗斯作品番及凯登·克罗斯个
- 10NANA夺最美面孔 2015全球最美面孔中国谁最美? 广东官员环保失职 | 微信支付被曝漏洞 | 偶遇何炅牵手妈妈 | 侨领林文镜逝世 | 印尼停多巴湖搜救 | 特朗普取消招生方针 | 57岁庾澄庆疑当爸 | 19岁林妙可生活照 | 黄晓明配音小头爸爸 | 章泽天素颜逛超市 | 两艘驱逐舰下水 | 高校老师被树砸倒 | 球星名字遭抢注 | 南方强降雨扩大 | 美国小学发生枪击 | 孙燕姿叫错杨采妮 | 美光芯片被判侵权 | 美国游说封杀伊朗 | 张震岳公布婚讯 | 瑞典突发枪击案 | 新生女婴打ok手势 |
广东官员环保失职342人被问责广东342名官员环保失职失责被问责 中央第五环保督察组进驻广东以来,广东各级纪检监察机关迅速查处了一...[详细]
微信支付被曝漏洞 0元随便买微信支付被曝漏洞 0元也能买买买 又到月初了,你的花呗账单还清了吗? 如果有人告诉你,现在不用你花一分...[详细]
- 广东官员环保失职 342人被问责
- 微信支付被曝漏洞 0元随便买
- 偶遇何炅牵手妈妈 被赞太绅士太温柔
- 侨领林文镜逝世 创建融侨集团
- 印尼停多巴湖搜救 致3死100多人失踪
- 特朗普取消招生方针 学校应种族中立
- 57岁庾澄庆疑当爸 43岁老婆怀二胎
- 19岁林妙可生活照 变身美少女
- 黄晓明配音小头爸爸 与鞠萍姐姐飙戏