据报道，今日网络安全机构曝光了微信支付的技术漏洞，攻击者可以伪装成微信支付平台，通过篡改数据的方式获得“0元购”特权。但是昨天记者了解到微信支付官方称，该漏洞已修复，商家不必过度恐慌。
据报道，今日网络安全机构曝光了微信支付的技术漏洞，攻击者可以伪装成微信支付平台，通过篡改数据的方式获得“0元购”特权。但是昨天记者了解到微信支付官方称，该漏洞已修复，商家不必过度恐慌。
据网络安全专家谢忱介绍，从当前被公开的漏洞信息来看，网络攻击者是利用了微信支付官方SDK（软件工具开发包）存在的漏洞，将自己伪装成“微信支付平台”，继而通过微信的漏洞伪造与商户的直接通信，在篡改微信支付的正常通信信息后达到“偷梁换柱”的目的。
网络安全专家表示，正常的支付流程应该是由用户发起，经由微信支付平台到达商家，商家会有一个与微信支付平台确认支付结果的过程，而网络攻击者恰恰是利用了相关漏洞“骗”过了商户。其实，一些商家的安全防护水平较低，攻击者还可通过该漏洞获取商户的密钥等信息，再通过这个漏洞就可以实现“将订单设置为0元”等操作，严重者还会导致该商户的消费者信息等数据内容泄漏。
另一位网络安全专家表示，接入微信支付的商户不必过度恐慌。该漏洞只存在于微信支付Java版本的SDK中，并且电商的安全防护及权限设置较高，完整攻击行为还存在较大的局限性。一般情况下，电商通常也会配备相应的对账平台，该系统也会有一定的防护作用。
记者就有关问题函询了微信支付方面，其安全团队回函称：微信支付技术安全团队已第一时间关注及排查有关问题，并于当天中午对官方网站上的SDK漏洞进行了更新，修复了已知安全漏洞，同时微信支付团队提醒商户应及时更新相关安全补丁。
河南亿恩科技股份有限公司(www.enkj.com)始创于2000年，专注服务器托管租用，是国家工信部认定的综合电信服务运营商。亿恩为近五十万的用户提供服务器托管、服务器租用、机柜租用、云服务器、网站建设、网站托管等网络基础服务，另有网总管、名片侠网络推广服务，使得客户不断的获得更大的收益。
服务器/云主机 24小时售后服务电话：
0371-60135900
虚拟主机/智能建站 24小时售后服务电话：
0371-55621053
网络版权侵权举报电话：
0371-60135995
服务热线：
0371-60135900
