用微信的你们颤抖吧

This topic created in 3897 days ago, the information mentioned may be changed or developed.

官方说了 6.2.5 版本的微信也有这问题.

数据早都上传完了....修复了有个蛋用..

微信应该是装机量最多的 APP 了....对比一下网易云音乐那点用户能有微信五分之一就不错了把

http://drops.wooyun.org/news/8864

图片来自于 http://weibo.com/1652595727/CB7QpFIPx

微信

装机量

6.2.5

颤抖

18 replies • 2015-09-18 21:26:08 +08:00

freed

Sep 18, 2015

话说为啥 xcode 挂马的我记得好像以前也发生过.....

yexm0

Sep 18, 2015

我去..微信的用户量很庞大的啊

Smilecc

Sep 18, 2015

我就不明白了大家都是躺枪为啥有的人一副要杀网易全家的样子

freed

Sep 18, 2015

@Smilecc 我也是基于这个原因才发的这个帖....

好了...热闹看完了.还是潜水继续码代码去了

zonghua

Sep 18, 2015

@Smilecc 怎么没人向苹果开刀。

mcfog

Sep 18, 2015

所以攻击者的服务器其实是被微信 DDOS 挂的？

23333

Smilecc

Sep 18, 2015

@mcfog 有道理 233

lenran

Sep 18, 2015

开发者也中毒，也是醉了。。。

Wy4q3489O1z996QO

Sep 18, 2015

见证公司逼格的时刻终于到了
http://news.smzdm.com/p/18087

Cu635

Sep 18, 2015

@Smilecc 网易作为一个大型公司，开发工具竟然从 baidu 下载而不是从官网下载，连这一点安全意识都没有，这就活该挨喷。

很有可能下载的有问题 xcode 的那个人用的是 baidu 搜索， baidu 给出的结果就是在百毒网盘上带有后门的链接。

lwd2136

Sep 18, 2015

你们试试回复一条微信带木马绝对发不出来
微博那条豆已经被删除了

公关啊公关

lwd2136

Sep 18, 2015

@romotc 色魔张大妈把我提微信的干掉了

Pastsong

Sep 18, 2015

我看了下上传的内容也就是设备 ID 这些，好像没有很隐私的东西吧

Smilecc

Sep 18, 2015

@Pastsong 看一下这个 http://www.weibo.com/1846569133/CB6VoqRub?type=comment#_rnd1442578667015

Smilecc

Sep 18, 2015

@Cu635 换位思考一下，我不这么认为，我认为一定程度上是安全审查不完善的问题。

RobinCheng

Sep 18, 2015 via iPhone

颤抖？难道会泄露聊天记录？

freed

Sep 18, 2015

@RobinCheng 我也不知道为啥要颤抖.. 标题模仿 /t/221705 的

giuem

Sep 18, 2015 via Android

安卓用户表示习惯就好

用微信的 你们颤抖吧

用微信的你们颤抖吧