2018-2023年版微型打印機(jī)項(xiàng)目可行性研究報(bào)告
《2018-2023年版微型打印機(jī)項(xiàng)目可行性研究報(bào)告》為中研普華公司獨(dú)家首創(chuàng)針對(duì)行業(yè)投資可行性研究咨詢服務(wù)的專項(xiàng)研究報(bào)告。報(bào)告分為：行業(yè)通用版、專業(yè)定制版。行業(yè)通用版是中研普華根據(jù)行業(yè)一般1...
近日有網(wǎng)友在國(guó)外安全社區(qū)公布了微信支付官方SDK存在的嚴(yán)重漏洞，此漏洞可侵入商家服務(wù)器，一旦攻擊者獲得商家的關(guān)鍵安全密鑰，就可以通過(guò)發(fā)送偽造信息來(lái)欺騙商家而無(wú)需付費(fèi)購(gòu)買任何東西。
微信支付曝安全漏洞 ?無(wú)需付費(fèi)購(gòu)買任何東西
如果有人告訴你，現(xiàn)在不用你花一分錢，就能在某些電商平臺(tái)隨便買，你會(huì)相信嗎?
恩，我知道聰慧的你，是不會(huì)相信天上掉餡餅的~
那如果這個(gè)人是黑客呢?
近日有網(wǎng)友在國(guó)外安全社區(qū)公布了微信支付官方SDK存在的嚴(yán)重漏洞，此漏洞可侵入商家服務(wù)器，一旦攻擊者獲得商家的關(guān)鍵安全密鑰，就可以通過(guò)發(fā)送偽造信息來(lái)欺騙商家而無(wú)需付費(fèi)購(gòu)買任何東西。
該網(wǎng)友還曬出了如何利用漏洞進(jìn)行消費(fèi)的截圖，演示中使用的vivo和陌陌。利用這個(gè)漏洞，黑客可以購(gòu)買商品，并有泄露用戶信息的風(fēng)險(xiǎn)。
目前，微信支付方面未發(fā)布相關(guān)安全公告。騰訊方面表示，微信支付技術(shù)安全團(tuán)隊(duì)已第一時(shí)間關(guān)注及排查，并于對(duì)官方網(wǎng)站上該SDK漏洞進(jìn)行更新，修復(fù)了已知的安全漏洞，并在此提醒商戶及時(shí)更新。
商戶、用戶和黑客
如果你是一名商戶，會(huì)有哪些影響?
以在線商城的商戶為例，如果你所應(yīng)用的語(yǔ)言是JAVA(目前漏洞針對(duì)的是JAVA)，接入微信支付功能的第一步，首先要在微信的官方網(wǎng)站找到JAVA語(yǔ)言的SDK開發(fā)包，當(dāng)開發(fā)人員編寫不規(guī)范而開發(fā)出有漏洞的微信支付功能，黑客發(fā)現(xiàn)后，就可通過(guò)竊取商戶信息，進(jìn)而偽造網(wǎng)絡(luò)請(qǐng)求進(jìn)行0元購(gòu)買商品的操作，以及獲取數(shù)據(jù)信息。
這里要強(qiáng)調(diào)一下，雖然這里的開發(fā)人員是商戶的開發(fā)人員，但其根本原因還是由于微信支付的SDK在某處存在安全問(wèn)題，所以要解決漏洞，還得從官方的SDK來(lái)解決。
如果我是普通的用戶呢?
最直接的影響就是，你在商家后臺(tái)的用戶信息已經(jīng)被暴露了，而黑客拿到這些信息可以去暗網(wǎng)上兜售。緊接著，你成為了垃圾信息的受害者。
而對(duì)于黑客來(lái)說(shuō)，通過(guò)這個(gè)漏洞，不僅可以0元買買買，還可以通過(guò)倒賣用戶信息小賺一筆。
細(xì)分市場(chǎng)研究 可行性研究 商業(yè)計(jì)劃書 專項(xiàng)市場(chǎng)調(diào)研 兼并重組研究 IPO上市咨詢 產(chǎn)業(yè)園區(qū)規(guī)劃 十三五規(guī)劃
中研網(wǎng) 發(fā)現(xiàn)資訊的價(jià)值
研究院 掌握產(chǎn)業(yè)最新情報(bào) 中研網(wǎng)是中國(guó)領(lǐng)先的綜合經(jīng)濟(jì)門戶，聚焦產(chǎn)業(yè)、科技、創(chuàng)新等研究領(lǐng)域，致力于為中高端人士提供最具權(quán)威性的產(chǎn)業(yè)資訊。每天對(duì)全球產(chǎn)業(yè)經(jīng)濟(jì)新聞進(jìn)行及時(shí)追蹤報(bào)道，并對(duì)熱點(diǎn)行業(yè)專題探討及深入評(píng)析。以獨(dú)到的專業(yè)視角，全力打造中國(guó)權(quán)威的經(jīng)濟(jì)研究、決策支持平臺(tái)！
廣告、內(nèi)容合作請(qǐng)點(diǎn)這里尋求合作
據(jù)美國(guó)知名科技媒體Business Insider報(bào)道，近日市場(chǎng)研究集團(tuán)Kantar和全球知名傳播服務(wù)集團(tuán)WPP聯(lián)合發(fā)布的BrandZ零售報(bào)...
地板漆用于建筑物室內(nèi)地面涂層飾面的地面涂料。采用地板漆飾面造價(jià)低、自重輕、維修更新方便且整體性好。以下對(duì)地板涂...
眼部紅腫、又痛又癢,很多人都有過(guò)結(jié)膜炎的經(jīng)歷。作為最常見的眼表疾病之一,結(jié)膜炎本身對(duì)視力影響并不嚴(yán)重。因此,不少,...
昨日，人民幣匯率開局下挫，突破6.7的市場(chǎng)心理防線，隨即央行系統(tǒng)相繼有五名官員(易綱、潘功勝、盛松成、孫國(guó)峰、馬:...
據(jù)國(guó)外媒體報(bào)道，在蘋果最新的iOS 12測(cè)試版系統(tǒng)中，有開發(fā)者發(fā)現(xiàn)了一項(xiàng)全新的Avatar動(dòng)態(tài)表情功能，該功能專為iPad設(shè)T...
黨參的功效與作用:黨參具有益氣補(bǔ)中，生津養(yǎng)血的作用，是經(jīng)常使用的補(bǔ)氣中藥。用于脾肺虛弱，氣短心悸，食少便溏，虛1...
中研普華集團(tuán)聯(lián)系方式廣告服務(wù)版權(quán)聲明誠(chéng)聘英才企業(yè)客戶意見反饋報(bào)告索引網(wǎng)站地圖 Copyright ? 1998-2020 ChinaIRN.COM All Rights Reserved. 版權(quán)所有 中國(guó)行業(yè)研究網(wǎng)(簡(jiǎn)稱“中研網(wǎng)”) 粵ICP備18008601號(hào)
