社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 637阅读
  • 0回复

[分享]微信密码破解漏洞曝光:微信会将密码暴露给攻击者

楼层直达
z3960 
级别: FLY版主
发帖
797300
飞翔币
213280
威望
215737
飞扬币
2685447
信誉值
8

微信童鞋注意啦,你们的微信密码可能处于危险之中哦~因为有研究人员发现了微信密码破解漏洞,下面就与绿茶小编一起了解一下具体内容吧~

  安全研究人员分析了腾讯的移动通信工具微信,发现了多个安全漏洞。利用这些漏洞,攻击者可以获取用户的密码。研究人员两次联系了腾讯,但都没有得到回应。他们所分析的版本不是最新版的微信5.0,而是4.5.1。



  在对抓取的网络流量进行分析之后,研究人员发现,微信不是使用标准的HTTP/HTTPS会话,而是自己实现了一种定制的通信协议,主要是通过TCP端口8080传输信息。他们此前发现4.3.5版本存在多个安全漏洞,允许攻击者拦截流量快速解密消息体,然后访问用户发送和接受的信息,但较新的版本已经堵上了漏洞。

  他们进一步的分析显示,微信读取调试设置的方式存在问题,可以配备将日志发送到远程服务器,日志包含了MD5格式的用户密码,很容易破解,微信的本地数据库使用了SQLite的加密扩展SQLCipher加密,密钥生成算法将密码截断成7个16进制字符,暴力破解也不难。

 
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。