有人公布了微信支付官方软件工具开发包(SDK)

 新闻资讯     |      2018-09-03 09:09

  近日,在国外某安全论坛上,有人公布了微信支付官方软件工具开发包(SDK)存在的一个严重漏洞,只要你掌握了这个漏洞,你就可以通过0元支付这种假付款的操作,骗过服务器,从而达到0元购买商品的目的。

  近日,在国外某安全论坛上,有人公布了微信支付官方软件工具开发包(SDK)存在的一个严重漏洞,只要你掌握了这个漏洞,你就可以通过0元支付这种假付款的操作,骗过服务器,从而达到0元购买商品的目的。

  此漏洞可导致商家服务器被入侵,一旦攻击者获得商家的关键安全密钥,就可以通过发送伪造信息来欺骗商家,无需付费就能购买商品。黑客利用这个漏洞,还有倒卖用户信息的可能。