不需要任何的費(fèi)用，就可以通過微信支付購買任何商品，估計(jì)很多人都不相信吧！不過這樣的事件確實(shí)發(fā)生了！近日，微信支付被曝漏洞，漏洞可侵入商家服務(wù)器，隨后商家被成功入侵后，攻擊者就可以0元購買該品臺(tái)的任何產(chǎn)品。

微信出現(xiàn)重大漏洞

有網(wǎng)友在國外安全社區(qū)公布了微信支付官方SDK存在的嚴(yán)重漏洞，此漏洞可侵入商家服務(wù)器，一旦攻擊者獲得商家的關(guān)鍵安全密鑰，就可以通過發(fā)送偽造信息來欺騙商家而無需付費(fèi)購買任何東西。

該網(wǎng)友還曬出了如何利用漏洞進(jìn)行消費(fèi)的截圖，演示中使用的vivo和陌陌。利用這個(gè)漏洞，黑客可以購買商品，并有泄露用戶信息的風(fēng)險(xiǎn)。

據(jù)悉，微信支付被曝漏洞后，微信支付技術(shù)安全團(tuán)隊(duì)對(duì)此非常關(guān)注，并且以最快的速度將漏銅填補(bǔ)，攻擊者不再有機(jī)會(huì)得逞。微信漏洞經(jīng)常出現(xiàn)，許多不法分子經(jīng)常利用漏洞牟利，要是用戶發(fā)現(xiàn)類似情況，可以舉報(bào)或者更新微信，讓自己免受攻擊。