QQ爆信息泄露漏洞 或危及微信支付安全
手握6億用戶的微信，上個(gè)月剛剛被支付寶方面抨擊“不安全”，昨日就被曝出存在安全隱患。
昨日國(guó)內(nèi)安全問(wèn)題反饋平臺(tái)WooYun(烏云)發(fā)布信息稱，騰訊QQ可泄露用戶私密聊天內(nèi)容中的隱私URL，由于微信與QQ使用同一賬戶體系，或因此漏洞危及微信信息安全，波及微信支付安全。
WooYun稱，上述漏洞類型屬于敏感信息泄露，危害等級(jí)高。
WooYun描述，用戶在QQ聊天中發(fā)送的包含url地址的信息，均會(huì)被騰訊搜搜抓取，在搜搜中輸入“intitle:訂單詳情site:tenpay.com”指令，更能夠看到大量未加密的財(cái)付通用戶的訂單信息。WooYun方面更用“慘不忍睹”描述這一漏洞。
由于微信與QQ使用同一套賬戶體系，這一漏洞或?qū)⑽＜拔⑿判畔踩?。此外，由于微信支付由?cái)付通提供技術(shù)支持，這一漏洞也有可能導(dǎo)致微信支付用戶的交易信息被曝光，更有可能導(dǎo)致微信支付被黑客盜取。
目前，WooYun已將這些問(wèn)題通知廠商，騰訊方面回應(yīng)稱該問(wèn)題已經(jīng)確認(rèn)，正在與業(yè)務(wù)部門進(jìn)行溝通制定解決方案，目前仍未處于修復(fù)狀態(tài)。
WooYun漏洞地址：http://www.wooyun.org/bugs/wooyun-2013-038426
知名風(fēng)險(xiǎn)投資公司
紅杉資本|瑞華投資|同創(chuàng)偉業(yè)|達(dá)晨創(chuàng)投|深創(chuàng)投|IDG|創(chuàng)東方|君聯(lián)資本|中科招商|經(jīng)緯中國(guó)|啟明創(chuàng)投|松禾資本|英特爾投資|優(yōu)勢(shì)資本|東方富海|天堂硅谷|九鼎投資|晨興創(chuàng)投|江蘇高科投|北極光創(chuàng)投|德同資本|凱雷投資|中國(guó)風(fēng)投|天圖資本|真格基金|DCM|IFC|凱鵬華盈|高盛投資|啟迪創(chuàng)投|戈壁|荷多投資|紀(jì)源資本|鼎暉投資|華平投資|金沙江投資|海納亞洲|永宣創(chuàng)投|險(xiǎn)峰華興創(chuàng)投|中投|海通開(kāi)元|中信資本|力鼎資本|平安創(chuàng)新資本|天使灣創(chuàng)投|和君資本|祥峰集團(tuán)|招商湘江投資|元禾控股|力合創(chuàng)投|復(fù)星創(chuàng)富|陜西高投|光速創(chuàng)投|富達(dá)亞洲|成為資本|中信產(chǎn)業(yè)基金|GIC|基石資本|金茂資本|富坤創(chuàng)投|盈富泰克|重慶科投|鼎暉創(chuàng)投|北工投資|海富投資|招商局資本|新天域資本|中路集團(tuán)|摩根士丹利|青云創(chuàng)投|建銀國(guó)際|德豐杰|弘毅投資|CVC|藍(lán)馳創(chuàng)投|寬帶資本|秉鴻資本|金石投資|天創(chuàng)資本|證大投資|中經(jīng)合|信中利|蘭馨亞洲|淡馬錫|浙商創(chuàng)投|華睿投資|景林資產(chǎn)|摯信資本|高特佳|清科創(chuàng)投|華登國(guó)際|山東高新投|集富亞洲|騰訊|無(wú)錫創(chuàng)投|創(chuàng)新工場(chǎng)|智基創(chuàng)投|策源創(chuàng)投|軟銀中國(guó)|
創(chuàng)業(yè)聯(lián)合網(wǎng)是創(chuàng)業(yè)者和投資人的交流平臺(tái)。平臺(tái)擁有5000+名投資人入駐。幫助創(chuàng)業(yè)企業(yè)對(duì)接投資人和投資機(jī)構(gòu)，同時(shí)也是創(chuàng)業(yè)企業(yè)的媒體宣傳和交流合作平臺(tái)。
熱門標(biāo)簽
精華文章
