长江网2月18日讯(长江日报 记者李佳) 只需发一条消息就可以完整克隆受害者的微信账号,并实现微信钱包支付和窃取隐私信息的操控。武汉信息安全专家提醒市民:赶紧升级微信新版本。

过年期间朋友圈里下起红包雨,不知不觉微信钱包都丰满了起来,可骨感的现实是:小心被盯上!

曾为我国公安部门、德国戴姆勒-奔驰金融等提供服务的电子取证专家郭永健,其创立的武汉天宇宁达科技有限公司就在武大科技园内,在数据深度恢复、碎片重组方面是业界翘楚,是光谷网络数据安全与取证行业联盟单位。相对于“黑客”,联盟单位成员们是保卫信息安全的“白客”卫士。

18日,天宇宁达信息安全专家郭文林接受长江日报采访时介绍,手机在手,微信钱包却能被远程盗取,这并非耸人听闻。就在春节前,阿里安全猎户座实验室和潘多拉实验室发现微信存在一款有严重风险的漏洞,并第一时间将漏洞信息上报给了国家相关部门并同步给了腾讯公司。据模拟显示,通过漏洞攻击可以实现“克隆”。微信受害者接收点击一条链接消息后,会在完全无感知的情况下被攻击者克隆账户,历史聊天记录也会被悉数窃取,攻击者甚至还能同步接收克隆账户的新消息。值得注意的是,放着大量资金的微信支付也未能幸免,都会被克隆账号操控并完成购物。

郭文林介绍,大众不必恐慌,就在2月9日时,拥有8亿用户的微信,已修复漏洞,发布最新版本,大家应尽快升级微信到最新版本,微信版本在6.6.3版本之前的或会受影响,安卓手机是重点。郭文林提示,手机用户要同时谨慎点击陌生人发来的文件和小程序,保护好自己的隐私和财产安全,尤其需要提醒身边的父母赶紧升级。