没有人讨论一下微信的漏洞吗？

[rjomg]

没有人讨论一下微信的漏洞吗？

[kyokuheishin]

有无链接

[archxm]

正常，这个没办法。现实就是这样啊。
有些事情，就是得保密。哪怕微信对这个团队，后期有奖励，估计也是保密的。

[superrichman]

细节没公开，没啥说的

[thatlazyman]

https://thenextweb.com/news/wechat-worm-ai-calif-tencent-zero-click
概要：网络安全机构 Calif 利用 AI 辅助发现了微信 VoIP 协议栈中的内存破坏漏洞（零点击 RCE ），并开发了名为 WeWorm 的自我传播蠕虫。攻击者只需发起微信通话，无需受害者接听即可接管账号，并继续拨打联系人列表中的好友进行链式传播。

[rjomg]

@kyokuheishin
微信被曝出「史诗级漏洞」，打个语音即可劫持账号，具体是怎么回事？对用户信息安全影响有多大？ - 知乎
https://www.zhihu.com/question/2081069710037274809

[mywaiting]

官方链接应该是这个 https://calif.io/research/weworm

这个作为零点击的漏洞，微信官方这操作实在很迷惑，理论上，这个漏洞价值无限大

[Quarry]

最近 QQ 也有个漏洞，自己邀请自己能进任意群

[opooooos]

你确认这是漏洞，而不是后门？

[bush911]

普通用户应该怎么办

[jonty]

bug 提交 - 微信禁用 - 微信解封，不知道为啥有点搞笑

[rjomg]

@bush911 更新微信，通知家人更新微信？

[catazshadow]

把别人自己给自己留的手段给爆出来了🤣👍

[a1428265354]

@opooooos 不是类似漏洞 tg 等都有

[Moory]

@jonty 第一时间封提交者的号其实可以理解。就好像有人上报僵尸袭击，第一时间封锁所在街区一样。但凡提交者报完 bug 手贱用 ai 搓一个自动拨号的蠕虫，试一下，结果沿着好友链逃逸到整个微信，那后果可就不可预料了。

[liKeYunKeji]

我好像在 B 站看到： [微信又出恶性 bug ？能给文件传输助手打电话？平等创飞所有群？-哔哩哔哩] https://b23.tv/cYmaxau

[windorz]

不要加陌生人好友 🤣
漏洞从服务端已经修复, 不用更新 App.

[Tink]

没看到细节啊

[AAAAAAAAAAAAAAAA]

20 万左右奖金不过分吧，应该也是今年最佳漏洞。

[ashita]

这个通过 AI 发现的么，太厉害了，好像没写谁家的 AI

[kaedea]

那啥，白帽子小心被按个非法侵入计算机系统罪啊 🥲

[hahiru]

重点如下：AI 发现了漏洞。
微信先封号再说。
绝大部分用户没啥影响。因为一般来说，会用这个漏洞的人+加了你微信+攻击你=你好好反思一下自己

[kokutou]

上来就先把你号封了

[skallz]

@rjomg 也不需要更新，微信说明了服务已经处理了，而且这个 bug 现在也没办法继续使用了。所以现在才大事化小小事化了

[ztmzzz]

@hahiru 按照六度分割理论，只要投放病毒就可以扩展到绝大部分人的微信

[hatch]

提交 bug 被封账号，腾讯这是什么骚操作

[debugtheworld]

@hatch 不是什么骚操作。发现 bug 的账号本身就要隔离啊（可以理解为账号带毒），腾讯不能信任这个 bug 发现账号不会对生产造成影响。而且后续腾讯在确认 bug 处理完成之后也解封了账号。

[jackOff]

微信的漏洞你给我我也不敢用，我最多了解一下做一下预防，上次 qq 的漏洞也是知道了也不敢碰的东西，毕竟微信这玩意算是电子身份钱包了，被封号了还是相当麻烦的

[alexluo1]

@archxm 我们的媒体向来是报喜不报忧，而且以微信的用户体量，出现这种事故怕是要失去政府信任

[alexluo1]

@Moory 这都能自适应理解？从提交 bug 到腾讯反馈过去了整整一个月时间，上报漏洞不重视起来，反而先封账号捂嘴，笑点就在这

[archxm]

@alexluo1 这个跟报喜报忧无关，安全规范，也包括发现漏掉后的处理方式。

[PerFectTime]

查我漏洞？恭喜你，你号没了

[wizChen]

都没刷到过这个新闻

[Rickkkkkkk]

知道乌云是怎么没的吗

[cslive]

没进去算好的

[registerrr]

@cslive #34 人在美国，没法跨省抓捕，要不早抓了

[0xC000009F]

@hahiru 攻击者可以通过控制你的好友的微信对你发起攻击。

[CHTRCT]

确实不好说是不是自己留的后门。

[xiangyuecn]

TMD 我连 CPU 引脚都能看得一清二楚 都进不去，人家顺着 WIF 隔着空气就进去了

有种马子自己都没操 被别人操了的既视感

[Woodrow]

这就把系统的应用自动更新打开 😂

[Woodrow]

@Rickkkkkkk #33 加州的

[lisxour]

@jonty 解决不了问题就把提出问题的人解决了，没毛病！