5月26日,微信朋友圈有不少網友反映:微信出現了XSS漏洞,可以在朋友的手機上遠程彈窗!按照網友的說明,去微信搜索朋友圈“紅包”,果然手機蹦出來一個彈窗“完蛋了”。

blob.png

很快,各種奇葩的“彈窗游戲”占據了朋友圈。

blob.png

blob.png

一位網絡安全從業者告訴雷鋒網:這是一種類似 XSS(跨站腳本攻擊)的玩法。

它的具體流程是這樣的:

發送一段代碼到朋友圈,創建位置,里面有兩個字段,一個用于觸發彈窗的,一個用來顯示在彈窗里。

比如:

blob.png

只要有人在微信朋友圈中搜索到這條狀態,就會觸發該彈窗,比如搜索這條“Test”就會按照代碼中的文字,彈出“我就玩玩”:

blob.png

至上午11點40分左右,有多名網友向雷鋒網反饋該方法已經失效,帶有代碼的位置信息無法發出,但是之前已發出的代碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。

blob.png

5月27日很多網友想要再試試這個漏洞,或者發布普通的微信朋友圈時,卻收到了以下提示:發送失敗。當前賬號因涉及違法或違規行為,已被停用朋友圈功能……

微信漏洞刷爆朋友圈 再用小心被禁言! (1)

據一位安全從業者講:這是來自微信安全團隊的“反擊”!

飛鵬網官方微信

微信號:fpwapgame

|

微信粉絲群:232058302

掃碼關注飛鵬網微信公眾號,暢享最新手游禮包,游戲圈每日熱辣資訊,以及各類微信老司機專屬福利,這就加入進來吧!

熊貓玩家

匯聚好游戲,分享新禮包。熊貓玩家為玩家帶來更多精品手機游戲。

下載到電腦 二維碼下載
百返手游二維碼