乌云曝光微信红包重大漏洞可绕过权限随便领

发布时间：2020-02-14 06:55:30 阅读：次来源：滤片厂家

原本以为抢微信红包拼的是速度，但过个年已经让你饱尝各种外挂之苦。现在，乌云漏洞平台曝光了微信红包存在的一种比外挂更厉害的漏洞，该漏洞让黑客得以绕过权限，设计程序自动领取微信红包，1分钟抢到200多元，发家致富不是梦!

3月5日晚间，乌云漏洞平台发布最新高危漏洞，显示微信红包存在设计缺陷，黑客可以设计程序自动领取他人发送的红包，分分钟领取数百元。目前腾讯已经确认该漏洞，等待处理。

乌云漏洞平台显示，白帽黑客only-guest发现了微信红包的高危漏洞，源于厂商的客户端程序设计缺陷，黑客可以绕过权限，设计程序来随意领取红包。

该白帽黑客截图显示自己一分钟内领取了200多元红包，并在漏洞描述中玩笑称，“发家致富奔小康，日薪百万不是梦，估计写成程序一天几百万不是问题!”。

微信红包功能自推出以来，受到用户欢迎，在节假日期间形成多个使用高峰。而该高危漏洞的发布，显示该功能具有设计缺陷，发放和领取红包的用户存在遭受财务损失的可能性。

目前，这一漏洞细节已经通知厂商，等待处理。腾讯方面回复：“这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。”

虽然抢微信红包也算是节日的一个乐子，纵使你点指如飞，屏幕戳瞎，摇断小蛮腰，也抢不了多少钱，说实话，还从来没有重视过从1分到50元不等的微信红包，没想到，一个微信红包的一个漏洞，让这些红包也能聚沙成塔，发家致富!